Убрать поисковую систему webalta. Как полностью удалить Webalta с компьютера? — Надоевшая проблема

Всем поймавшим вирус Webalta, привет! Поскольку нам задают вопросы, как удалить webalta.ru, мы решили раскрыть тематику удаления данного вируса и описать наиболее эффективные способы устранения этого дерьма из ваших браузеров и компьютеров.

Webalta заражает все популярные браузеры: Chrome, Firefox, Opera и Internet Explorer. Есть одна приятная новость. Поскольку вебальта старается получить известность с помощью вирусного маркетинга, то большинство антивирусов ищут и удаляют эту заразу. Плохая новость в том, что не всегда получается убрать webalta с помощью антивирусов, но начать всё равно стоит с них.

Что такое Вебальта и откуда взялся вирус

Вебалта.ру считается вирусной страницей, точнее поисковиком. Раньше, в далёком 2005 году Webalta была обычной поисковой системой. Владельцы ресурса пророчили ей прекрасное будущее и обещали составить конкуренцию таким поисковикам, как Google и Yandex . В общем смешно и не более.

В 2010 году сайт webalta.ru был продан другим владельцам, благодаря стратегии которых Вы сейчас читаете эту статью. Дело в том, что они решили продвигать поисковик с помощью вируса. Причем, достаточно сильного вируса. После заражения вашего компьютера и браузера. В адресной строке, в которой обычно появляется домашняя страница по умолчанию, пользователь обнаруживает строчкутипа: http://home.webalta.ru/.

Обычно вирус попадает на компьютер из скачанного файлового архива, который Вы скачиваете из социальных сетей или файлообменника. После запуска, Webalta меняет ярлыки всех браузеров и записывает себя в реестр Windows. Сам вирус принадлежит семейству Trojan.StartPage.Win32, мы уже писали статью . Советуем ознакомится, возможно поможет удалить Webalta из системы.

Как убрать вебальта с компьютера

Перед тем, как начать удаление webalte, можно просто попробовать откатить систему на точку восстановления. Например, чтобы попробовать таким образом удалить webalta в Windows 7 нужно зайти в «Пуск», найти папку «Служебные » и выбрать «Восстановление системы». Также, советуем записей связанных с вирусом.

Все просто. Скачиваете антивирус CureIT от Доктор Веб или аналогичный Antivirus Removal Tool от Лаборатории Касперского, которые можно найти по этой ссылке , и проверяете всю систему на вирусы с отключенным интернет каналом. Важно выполнить полную проверку компьютера, заодно возможно найдёте ещё несколько зловредов. К сожалению, эти антивирусы могут не до конца убрать webalta с вашего компьютера, больно он въедливый.

Поэтому далее воспользуемся другим антивирусом Unversal Virus Sniffer , ссылку на который можно также найти на страничке полезных программ. Запускаем UVS и идём в разделы «Начало» и «Запуск UVS». Далее, нужно попасть на вкладку «Internet/Windows Explorer».

Нужно поставить курсор на «http://webalta.ru/search» и щелкнуть правой кнопкой мышки по этой надписи. В появившемся меню выбираем «Удалить все ссылки на объект».

Также поступаем с вкладкой «Другие браузеры».

После удаления webalta в UVS нужно почистить ярлычки браузеров или сделать их заново.

Что делает данный способ? Убирает webalta.ru из браузеров Опера, Хром, Файрфокс и Интернет Эксплорер. Помимо вышесказанного, возможно придется поковыряться в настройках самих браузеров. В Opera нужно найти два файла:

1. operaprefs_fixed.ini найти по следующему пути: C:\Windows\system32
2. operaprefs_default.ini находим в папке с браузером: C:\Program Files\Opera

Нужно поменять стартовую страницу, которая может выглядеть так:

• http://webalta.ru/
• http://start.webalta.ru/

На ваш любимый поисковик, например http://google.ru/. Помимо этого, в Опера остался исполняемый java-скрипт, который может запустить процесс заражения браузера по-новой. Поэтому нужно его убрать. Через поиск файлов нужно найти user.js , скорее всего их будет несколько. Удаляем их все. В браузере Google Chrome ситуация аналогичная:

Чтобы окончательно убрать webalta из Chrome, нужно найти файл настроек в папке, где установлен браузер. Для этого нужно открыть его блокнотом, найти заветное слово и изменить стартовую страницу на ту, которая больше всего Вас устраивает. Находим файл prefs.js и открываем файл с помощью блокнота. Нажав комбинацию «Ctrl+F» запускаем поиск и снова вводим всеми любимое слово «webalta». В строке с этим словом нужно просто удалить само слово, а не всю строчку. Найдете следующее:

user_pref(«browser.startup.homepage», «_http//webalta.ru»);

Соответственно после удаления строка будет выглядеть так:

user_pref(«browser.startup.homepage», «»);

Можно сразу заменить поисковик и поставить свой любимый, например Google.ru:

user_pref(«browser.startup.homepage», «http://google.ru»);

К сожалению, вирус может вернуться, поэтому попробуем его добить.

Ищем файлы и удаляем их из системы

Для начала, нужно удалить Webalta Toolbar, если он установлен. На примере Windows 7: идём в «Панель управления» > «Программы и компоненты» и ищем тулбар, как на картинке:

Но на этом морока с удалением не закончена, нужно убрать webalta из реестра Windows.

Как избавиться от webalta в реестре Windows

• ТАРАС

• HAYKO

• Dima

• Andrey

• Лентяй

  Вот реально работающий метод проверен лично на многих машинах и ОС.
  Если Webalta есть в списке установленных программ, то процесс удаления следует проводить по следующему сценарию:
  Удаляем саму программу при помощи любого деинсталлятора или через «Установка и удаление программ»
  Проводим очистку реестра Пуск – Выполнить – regedit — Правка – Найти – Webalta. То что нашлось в результате поиска, (а найдётся обязательно) смело удаляем
  В ярлыках на рабочем столе Рабочий стол – Ярлык браузера – Свойства — \после.exe убрать дописку start.webalta.ru (она в конце свойств ярлыков каждого браузера)
  В каждом браузере в настройках поисковых систем удаляем поисковую систему Webalta. Для Интернет Эксплорер нужно указать поиск по умолчанию Гугл или Яндекс, только в таком случае получиться произвести удаление. Перезагрузить компьютер и вздохнуть с облегчением. Ситуация когда Webalta установилась с каким то скачанным приложением и её нет в перечне установленных программ решается следующим образом: Заходим в Мой Компьютер. Вводим в строку Поиск webalta и в результате получаем вот такую или похожую картину Удаляем всё, что найдено. Далее действуем по схеме изложенной выше или читаем дальше. Вычищаем каждый браузер. Рабочий стол – Ярлык браузера – Свойства — \после.exe удаляем приписку следующего вида start.webalta.ru Заходим в настройки поиска и удаляем webalta с перечня поисковиков. В ИЕ только после установки другого поиска по умолчанию получается удалить Очищаем реестр от этой скверны Пуск — Выполнить — regedit — Правка — Найти — Webalta Перезагружаем компьютер и радуемся результату. Если в результате проведённых мероприятий webalta не исчезла, следует удалить ярлыки зараженных браузеров с Рабочего стола и заменить их простым перетаскиванием из меню Пуск-Все программы.

Сегодня мы расскажем о том, как удалить Webalta из браузера . Как правило, Webalta появляется после загрузки и установки программного обеспечения из непроверенных источников.

Последовательно произведите нижеследующие действия. Если не указано иное, приведенные процедуры необходимо выполнять при закрытом браузере .

1. Проверьте установленные на компьютере программы.

Откройте список установленных программ.

• В Windows 7: Пуск? Панель управления? Программы и компоненты.
• В Windows XP: Пуск? Панель управления? Установка и удаление программ.

Дождитесь загрузки списка.
Поищите в списке программы, имеющие отношение к странице, которая вызывает проблему (например, панель инструментов для браузера). В случае обнаружения таких программ - удалите их.

2. Проверьте расширения в браузере.

Откройте браузер, в котором наблюдается проблема.
Откройте и просмотрите список установленных расширений:

Mozilla Firefox: Инструменты? Дополнения / Ctrl+Shift+A.
Google Chrome / Яндекс.Браузер: Меню настроек браузера? Настройки? Расширения.
Opera: [Опции] ? Расширения? Управление расширениями / Ctrl+Shift+E.
Safari: Правка? Настройки? Расширения.
Internet Explorer: Настройки? Управление дополнениями.
Если среди расширений обнаружатся приложения, связанные с нежелательной страницей – удалите их.

3. Проверьте свойства ярлыков (для Webalta.ru).

Если проблема связана со страницей Webalta.ru, необходимо также проверить свойства ярлыков, которыми открывается браузер (в том числе - ярлыка на Панели задач).

В Windows XP/Vista:

Выберите пункт ‘Свойства’.
Проверьте значение поля ‘Объект’. Если в конце пути к исполняемому файлу добавлен адрес http://webalta.ru или http://home.webalta.ru - удалите его.
В Windows 7:

1. Нажмите на ярлык правой кнопкой мыши.
2. Выберите пункт, соответствующий названию браузера.
3. Нажмите правой кнопкой мыши на название браузера.
4. Выберите пункт ‘Свойства’.
5. Проверьте значение поля ‘Объект’. Если в конце пути к исполняемому файлу добавлен адрес http://webalta.ru или http://home.webalta.ru - удалите его.
6. Дополнительные рекомендации
7. Проверьте служебные файлы браузеров

Некоторые настройки браузеров хранятся в файлах. Несанкционированное изменение этих настроек может привести к проблемам с установкой домашней страницы. Поищите в файлах настроек упоминания страницы, вызывающей проблему, и удалите ее адрес или измените на желаемый.

Список файлов и их расположение в файловой системе зависят от браузера.

Удаление Webalta в Mozilla Firefox

Настройки хранятся в файлах prefs.js и user.js. Для перехода в каталог, содержащий данные файлы:

Откройте браузер.
Перейдите в меню Справка? Информация для решения проблем.
Найдите строку Папка профиля и нажмите кнопку Открыть его папку / Показать его папку.
user_pref(«startup.homepage_override_url», «http://плохойсайт.рф»);
user_pref(«browser.startup.page», 1);
user_pref(«browser.startup.homepage», «http://плохойсайт.рф»);
Каталог может не содержать файла user.js. Если же файл обнаружится, и все его содержимое относится к нежелательной странице – его можно удалить.

Удаление Webalta в Opera

Необходимо проверить следующие два файла:

Файл operaprefs_fixed.ini в каталоге C:\Windows\system32.

Файл operaprefs_default.ini в каталоге установки браузера (например, C:\Program Files\Opera).

Код, изменяющий домашнюю страницу, скорее всего, будет выглядеть так:

Home URL=http://плохойсайт.рф
Startup Type=2

Удаление Webalta в Google Chrome / Яндекс.Интернет

Проверьте файл preferences. Для редактирования откройте его в текстовом редакторе Блокнот (Notepad).

Для перехода в каталог с данным файлом:

В Windows XP: Пуск? Выполнить и введите следующий адрес: «%appdata%\Google\Chrome\User Data\Default».

В Windows Vista/7: Пуск и введите следующий адрес: «%appdata%\..\Local\Google\Chrome\User Data\Default».

В Как легко удалить Webalta из Windows 7 и Windows XP

Была проблемка - Webalta . После каких-то установок программ или скачивания с интернета (история об этом умалчивает) появилась навязчивая поисковая система Webalta, которая сначала заменила домашнюю (стартовую) страницу во всех имеющихся у меня браузерах (IE,Mozilla Firefox, Opera, Google Chrome) а затем, после переназначения стартовой страницы, тупо стартовала совместно с ней (т.е. открывались сразу две вкладки - стартовая и Webalta.)

Информация из Яндекса и Гугла как-то не помогала особо. То там советовали удалить файлы, которых у меня и не было вообще, то править файлы, которые у меня отсутствовали. Так как всё что было связано с Webalta я удалил с компа и из реестра, но при открытии браузеров не очень любимая Webalta стартовала как заговорённая, я решил эксперементировать. Мне даже стало как-то интересно, где она прячется. На компьютере её нет (ни в системных файлах, ни в свойствах ярлыков, ни в реестре). Однако стартует гадина такая.

САМОЕ ПЕРВОЕ : установите разрешение видеть системные файлы и папки "Панель управления" - "Параметры папок"- "Вид" - поставить галочку (или точечку) на "Показывать скрытые файлы, папки и диски"

Итак описываю действия для Windows 7:

1. Закрываете браузеры;
2.
3
4
5
6. Всё Webalta исчезнет.

Итак описываю действия для Windows XP:

1. Закрываете браузеры;
2. Нажимаете "Пуск" - "Найти" - вводите слово Webalta. Удаляете всё, что нашли с этим словом;
3 . Нажимаете "Пуск" - "Запуск" - вводите слово regedit - "Правка" - "Найти" - удаляем все значения, где присутствует слово Webalta; Ещё раз нажимаем F3 для повторного поиска и удаления. И так до тех пор пока всё связанное с Webalta не удалите; Обычно 2-3 раз хватает.
4. Находим файл user.js , находящийся в директории: С => Documents and Setting => Имя пользователя => Application Data => Mozilla => Firefox => Profiles => xxxxxxxx.default , где xxxxxxxx - любое буквенное или цифровое значение.

5. Открыв файл «user.js» простым блокнотом, удаляем записи «_http// webalta .ru» в двух строчках, и прописываем здесь адрес своей домашней страницы или «about:blank».
6 . На всякий пожарный проверьте файл «prefs.js», находящийся в этой же папке. В районе 55-й строки найдите запись user_pref("browser.startup.homepage", "_http// webalta .ru"); Удаляем Webalta;
7. Заходим в C:\WINDOWS\system32 файл с именем operaprefs_fixed.ini и удалить его.
8 . Полностью удалите ярлыки браузеров с рабочего стола и из панели быстрого запуска;
9 . Зайдите в папки с браузерами на диске С - "Program Files (или Program Files (x86)) и кликнув правой кнопкой мышки по значкам браузеров (они цветные и написано что они приложения) отправте их на рабочий стол (создав ярлык);
10. Всё Webalta исчезнет.

Некоторые пункты для Windows XP могут быть Вами пропущены (если Вы не нашли таких файлов, которые указаны в этих рекомендациях - то значит переходите к следующему пункту, т.е. ничего страшного - модификации операционных систем у всех разные поэтому я привожу все имеющиеся и возможные пути решения проблемы).

Заходим в Панель управления Windows. Для Windows 7 и Windows 8 — открываем компонент Программы и возможности → Программы → Программы и компоненты. Для Windows XP — ищем пункт Установка и удаление программ.
Сначала удаляем панели и тулбары для всех браузеров и лишь затем удаляем сам клиент.

Шаг 2. Удаляем сервис из Служб Windows.

Нажимаем комбинацию клавиш Win+R. Откроется окно «Запуск программы». В нем пишем команду:

sc delete WebaltaService

Нажимаем Enter.

Этим мы удалим службу Webalta, если она была установлена.

Шаг 3. Удаляем Webalta из реестра системы.

Реестр это фактически сердце операционной системы Windows . Соответственно первое что надо сделать — удалить все следы Webalta из реестра.
Нажимаем комбинацию клавиш Win+R. Откроется окно «Запуск программы». В нем пишем regedit .

Как убрать webalta

Нажимаем Enter. Откроется окно редактора реестра .
Нажимаем кнопку F3 для вызова формы поиска.

как убрать webalta

В поле поиска вводим слово Webalta и нажимаем Enter.
Редактор покажет найденный ключ. Удаляем его. Опять нажимаем F3 и Enter.
Вам надо удалить абсолютно все ключи в которых встречается Webalta. Пока Вы не удалите все ключи Вебальты , Вы не сможете изменить настройки стартовой страницы.

Шаг 4. Убираем во всех браузерах страницу Webaltа из стартовой.

— Internet Explorer

В браузере нажимаем кнопку Сервис → Свойства обозревателя. Открываем вкладку Общие — здесь надо ввести веб-адрес новой домашней страницы и после этого кликнуть кнопку Применить.

— Google Chrome (Хром, Яндекс.Хром и т.п.)

Сначала чистим временные файлы и кеш. В браузере Хром (chrome ) для этого надо нажать комбинацию клавиш Ctrl+Shift+Delete. В открывшемся окне ставим галочки:
— Очистить историю просмотров
— Очистить историю загрузок
— Очистит кэш
— Очистить файлы cookie и другие данные сайтов.
Нажимаем кнопку Очистить историю.
Затем в настройках смотрим раздел Начальная группа и удаляем оттуда ссылку на поисковик, если он там есть.
Ниже найдите раздел поиск и проверьте чтобы там не была выставлена Webalta по-умолчанию.

— Opera (Опера)

Чтобы попасть в настройки браузера — нажимаем комбинацию кнопок Ctrl+F12.
Откроются настройки браузера. На вкладке Основное ищем поле Домашняя. Удаляем эту строчку полностью и прописываем туда любой другой адрес сайта.
Нажимаем ОК.

— Mozilla Firefox

Вам необходимо найти файлы user.js и prefs.js . Для этого надо зайти в Мой компьютер и нажать кнопку F3 и выбрать пункт Файлы и папки. По умолчанию, файлы хранятся в каталоге:
С:\Documents and Setting\имя_пользователя\Application Data\Mozilla\Firefox\Profiles\xxx.default
Вместо xxx любые буквенные или цифирные символы.
Каждый из файлов надо открыть в блокноте и найти строку с Webalta. Она может иметь такой вид:

user_pref(«browser.startup.homepage», «http://webalta.ru»)

Замените адрес Вебальты на любой другой и сохраните файл.

Шаг 5. Проверяем ярлыки.

Ещё одно место, куда эта зараза очень любит прописывать свою ссылку — это ярлыки браузеров. Поэтому кликаем на ярлычке Оперы или Хрома (в зависимости от того, чем пользуетесь) и в меню выбираем пункт <Свойства>:

На вкладке <Ярлык> находим строчку <Объект> и в самом конце строчки проверяем нет ли ссылки, как на скриншоте. Если есть — удалите её и нажмите кнопку ОК.