Чистим ПК от Webalta. Никто кроме нас


Всем поймавшим вирус Webalta, привет! Поскольку нам задают вопросы, как удалить webalta.ru, мы решили раскрыть тематику удаления данного вируса и описать наиболее эффективные способы устранения этого дерьма из ваших браузеров и компьютеров.

Webalta заражает все популярные браузеры: Chrome, Firefox, Opera и Internet Explorer. Есть одна приятная новость. Поскольку вебальта старается получить известность с помощью вирусного маркетинга, то большинство антивирусов ищут и удаляют эту заразу. Плохая новость в том, что не всегда получается убрать webalta с помощью антивирусов, но начать всё равно стоит с них.


Что такое Вебальта и откуда взялся вирус

Вебалта.ру считается вирусной страницей, точнее поисковиком. Раньше, в далёком 2005 году Webalta была обычной поисковой системой. Владельцы ресурса пророчили ей прекрасное будущее и обещали составить конкуренцию таким поисковикам, как Google и Yandex . В общем смешно и не более.

В 2010 году сайт webalta.ru был продан другим владельцам, благодаря стратегии которых Вы сейчас читаете эту статью. Дело в том, что они решили продвигать поисковик с помощью вируса. Причем, достаточно сильного вируса. После заражения вашего компьютера и браузера. В адресной строке, в которой обычно появляется домашняя страница по умолчанию, пользователь обнаруживает строчкутипа: http://home.webalta.ru/.

Обычно вирус попадает на компьютер из скачанного файлового архива, который Вы скачиваете из социальных сетей или файлообменника. После запуска, Webalta меняет ярлыки всех браузеров и записывает себя в реестр Windows. Сам вирус принадлежит семейству Trojan.StartPage.Win32, мы уже писали статью . Советуем ознакомится, возможно поможет удалить Webalta из системы.

Как убрать вебальта с компьютера

Перед тем, как начать удаление webalte, можно просто попробовать откатить систему на точку восстановления. Например, чтобы попробовать таким образом удалить webalta в Windows 7 нужно зайти в «Пуск», найти папку «Служебные » и выбрать «Восстановление системы». Также, советуем записей связанных с вирусом.

Все просто. Скачиваете антивирус CureIT от Доктор Веб или аналогичный Antivirus Removal Tool от Лаборатории Касперского, которые можно найти по этой ссылке , и проверяете всю систему на вирусы с отключенным интернет каналом. Важно выполнить полную проверку компьютера, заодно возможно найдёте ещё несколько зловредов. К сожалению, эти антивирусы могут не до конца убрать webalta с вашего компьютера, больно он въедливый.


Поэтому далее воспользуемся другим антивирусом Unversal Virus Sniffer , ссылку на который можно также найти на страничке полезных программ. Запускаем UVS и идём в разделы «Начало» и «Запуск UVS». Далее, нужно попасть на вкладку «Internet/Windows Explorer».

Нужно поставить курсор на «http://webalta.ru/search» и щелкнуть правой кнопкой мышки по этой надписи. В появившемся меню выбираем «Удалить все ссылки на объект».

Также поступаем с вкладкой «Другие браузеры».

После удаления webalta в UVS нужно почистить ярлычки браузеров или сделать их заново.

Что делает данный способ? Убирает webalta.ru из браузеров Опера, Хром, Файрфокс и Интернет Эксплорер. Помимо вышесказанного, возможно придется поковыряться в настройках самих браузеров. В Opera нужно найти два файла:

  1. operaprefs_fixed.ini найти по следующему пути: C:\Windows\system32
  2. operaprefs_default.ini находим в папке с браузером: C:\Program Files\Opera

Нужно поменять стартовую страницу, которая может выглядеть так:

  • http://webalta.ru/
  • http://start.webalta.ru/

На ваш любимый поисковик, например http://google.ru/. Помимо этого, в Опера остался исполняемый java-скрипт, который может запустить процесс заражения браузера по-новой. Поэтому нужно его убрать. Через поиск файлов нужно найти user.js , скорее всего их будет несколько. Удаляем их все. В браузере Google Chrome ситуация аналогичная:

Чтобы окончательно убрать webalta из Chrome, нужно найти файл настроек в папке, где установлен браузер. Для этого нужно открыть его блокнотом, найти заветное слово и изменить стартовую страницу на ту, которая больше всего Вас устраивает. Находим файл prefs.js и открываем файл с помощью блокнота. Нажав комбинацию «Ctrl+F» запускаем поиск и снова вводим всеми любимое слово «webalta». В строке с этим словом нужно просто удалить само слово, а не всю строчку. Найдете следующее:

user_pref(«browser.startup.homepage», «_http//webalta.ru»);

Соответственно после удаления строка будет выглядеть так:

user_pref(«browser.startup.homepage», «»);

Можно сразу заменить поисковик и поставить свой любимый, например Google.ru:

user_pref(«browser.startup.homepage», «http://google.ru»);

К сожалению, вирус может вернуться, поэтому попробуем его добить.

Ищем файлы и удаляем их из системы

Для начала, нужно удалить Webalta Toolbar, если он установлен. На примере Windows 7: идём в «Панель управления» > «Программы и компоненты» и ищем тулбар, как на картинке:


Но на этом морока с удалением не закончена, нужно убрать webalta из реестра Windows.

Как избавиться от webalta в реестре Windows

  • ТАРАС

  • HAYKO

  • Dima

  • Andrey

  • Лентяй

    Вот реально работающий метод проверен лично на многих машинах и ОС.
    Если Webalta есть в списке установленных программ, то процесс удаления следует проводить по следующему сценарию:
    Удаляем саму программу при помощи любого деинсталлятора или через «Установка и удаление программ»
    Проводим очистку реестра Пуск – Выполнить – regedit — Правка – Найти – Webalta. То что нашлось в результате поиска, (а найдётся обязательно) смело удаляем
    В ярлыках на рабочем столе Рабочий стол – Ярлык браузера – Свойства — \после.exe убрать дописку start.webalta.ru (она в конце свойств ярлыков каждого браузера)
    В каждом браузере в настройках поисковых систем удаляем поисковую систему Webalta. Для Интернет Эксплорер нужно указать поиск по умолчанию Гугл или Яндекс, только в таком случае получиться произвести удаление. Перезагрузить компьютер и вздохнуть с облегчением. Ситуация когда Webalta установилась с каким то скачанным приложением и её нет в перечне установленных программ решается следующим образом: Заходим в Мой Компьютер. Вводим в строку Поиск webalta и в результате получаем вот такую или похожую картину Удаляем всё, что найдено. Далее действуем по схеме изложенной выше или читаем дальше. Вычищаем каждый браузер. Рабочий стол – Ярлык браузера – Свойства — \после.exe удаляем приписку следующего вида start.webalta.ru Заходим в настройки поиска и удаляем webalta с перечня поисковиков. В ИЕ только после установки другого поиска по умолчанию получается удалить Очищаем реестр от этой скверны Пуск — Выполнить — regedit — Правка — Найти — Webalta Перезагружаем компьютер и радуемся результату. Если в результате проведённых мероприятий webalta не исчезла, следует удалить ярлыки зараженных браузеров с Рабочего стола и заменить их простым перетаскиванием из меню Пуск-Все программы.

Желая продвинуть проект Webalta Toolbar, разработчики упорно навязывают его весьма невнимательным пользователям Интернета. Этот поисковик может легко установиться вместе с полезным программным обеспечением, скачанным с довольно подозрительного сайта. После установки вирус изменяет поисковик и стартовую домашнюю страницу пользователя на Вебальту. Кроме того, Вебальта не позволяет выбирать другие варианты поисковиков. Многие не знают, как удалить webalta с компьютера , поэтому просто начинают пользоваться этим несостоявшимся поисковиком.

Описание процедуры удаления Вебальты

Такой поисковик проще всего устранить сразу же после установки. Вебальта удаляется при помощи стандартных средств ОС, правда, процедуру нужно будет повторить.

Необходимо перейти в «Панель управления», дальше в раздел «Установка и удаление программ», в списке найти Webalta Toolbar, кликнуть по ней и нажать на кнопку «Удалить». В появившемся окне нажать «Далее», в процессе нужно отметить флажком «Удалить тулбары из браузеров». После завершения процедуры удаления Webalta.ru остается в списке. Необходимо повторно нажать «Удалить», и в процессе этого удаления отметить флажком «Убрать стартовую страницу Webalta.ru». После второй попытки поисковик Вебальта должен исчезнуть.

Но таким способом удается уничтожить только часть Вебальты. Записи Вебальты из реестра нужно удалять другими методами. Для удаления ключей реестра и всех папок рекомендуют применять деинсталлятор, например, RevoUninstaller.

Следующий шаг – удаление остатков приложения. Необходимо осуществить поиск папок и файлов Webalta.ru по компьютеру и уничтожить их.

Потом следует очистить реестр от Вебальты вручную. Для этого нужно перейти в меню «Пуск», в окне «Выполнить» или в строке «Найти программы и файлы» (зависит от ОС) ввести regedit и нажать «Enter». В редакторе реестра надо открыть меню «Правка», потом «Найти далее», ввести в строку «webalta» и нажать «Найти далее». Чтобы уничтожить найденный продукт, необходимо нажать на него правой кнопкой мыши и выбрать «Удалить». Для продолжения поиска нажать клавишу F3 и повторять его до тех пор, пока он не покажет нулевой результат.

Как удалить Webalta навсегда

Чтобы убрать поисковую систему Вебальту с компьютера навсегда и полностью, нужно очистить ярлыки всех браузеров, в том числе, ярлыки Мазилы и Оперы. Для этого необходимо нажать на ярлык браузера, перейти в свойства, выбрать вкладку «Ярлык» и найти строку «Объект». Там указывается путь к браузеру, в конце которого стоит ссылка «http//start.webalta.ru/». Ее нужно стереть, а путь к браузеру оставить. Эту процедуру нужно выполнить для всех ярлыков браузера, расположенных как на рабочем столе, так и на панели быстрого доступа.

Бывает, что Вебальта изменяет конфигурационные файлы браузеров. Их состояние следует проверить. В браузере Mozilla Firefox Вебальта может оставить свой след в файлах prefs.js и user.js. Найти эти файлы просто. Необходимо запустить браузер и ввести в адресную строку «about:support». Потом в таблице «Сведения о приложении» нажать «Показать папку» и в появившемся профиле найти указанные файлы. Открываются они в Блокноте. Если в документе обнаружены строчки с адресом Вебальты, их нужно удалить целиком.

Чтобы удалить Вебальту из Оперы, следует открыть файл operaprefs_fixed.ini. Он располагается в каталоге C:\Windows\system32. Второй файл — operaprefs_default.ini, он находится в каталоге, где установлен браузер. Как и в предыдущем случае, файлы открываются в Блокноте, строчки с адресом Webalta.ru разыскиваются и удаляются.

Как удалить webalta полностью с помощью специального деинсталлятора?

Поисковую систему Вебалту можно удалить при помощи программы, разработанной специально для удаления этого поисковика. Для скачивания деинсталлятора необходимо зайти на сайт http://webaltakiller.ru. В самом верху страницы нужно нажать на «Скачать». После завершения закачки компьютер нужно перезагрузить. При этом, чтобы гарантировать эффективную работу программы-деинсталлятора, после перезагрузки нельзя открывать браузеры.

Нужно запустить программу. Деинсталлятор будет работать в автоматическом режиме, то есть, пользователь ничего не делает самостоятельно. После завершения процедуры удаления продуктов Вебальты появится сообщение «Отправка отчета». Тогда Webalta.ru будет полностью удалена с компьютера. Многие таким образом вполне успешно удаляют надоедливый поисковик.

Опытные пользователи компьютеров знают, что при установке программ нужно внимательно смотреть на открывающиеся окна, а не нажимать «Далее » на автомате. Если пренебречь этим правилом, то вы можете получить кроме той программы, которая вам нужна, массу ненужных дополнений, которые не так просто будет потом удалить.

Одно из таких навязчивых дополнений — поисковая система Webalta, создатели которой так хотят раскрутиться и догнать Яндекс, что не стесняются в средствах. Главная страница поисковой системы Webalta, может без вашего согласия прописаться как стартовая страница вашего браузера вместе со своим тулбаром, который тоже вам вряд ли нужен. Надежда на антивирусы есть, некоторые из них блокируют эти нежелательные изменения, но все же 100% гарантии того, что это произойдет нет. Между тем, убрать Webalta не так просто, для этого мало просто сменить стартовую страницу. Стартовая страница Webalta прописывается не в одном браузере а во всех сразу, причем переустановка браузеров, то есть полный их снос и установка заново тоже не помогают.

Может показаться, что с Webalta, можно бороться только полной перестановкой системы. Но не спешите сносить Windows. Ведь есть более гуманный способ как убрать поисковую систему Webalta.

Начнем с того, что поисковая система Webalta проникает глубоко в систему, поэтому первое, что мы делаем — чистим реестр. В любой версии Windows в реестр можно зайти одним и тем же способом.

Удаляем Webalta из реестра

  1. Пуск Выполнить .
  2. В появившейся строке вводим regedit . Эта команда откроет редактор реестра. Наша задача - удалить все записи, которые оставила Webalta.
  3. В верхнем меню Правка Найти . Откроется окно поиска, вводим Webalta и жмем Найти далее . Выделяем строку с найденной записью, где содержится слово Webalta и удаляем её клавишей Delete . Далее продолжаем поиск кнопкой F3 до тех пор, пока не удалятся все записи (их может быть более 100).
  4. Перезагружаем компьютер.

Можно попробовать удалить тулбар Webalta. На самом деле, пока тулбар есть и работает в браузере, менять стартовую страницу бесполезно — при следующей загрузке браузера тулбар Webalta снова пропишет стартовой страницей home.webalta.ru.

Удаляем тулбар Webalta

  1. Переходим в:
    Для Windows XP : Пуск Панель управления Установка или удаление программ .
    Для Windows 7 : Пуск Панель управления Программы Удаление программы .
  2. В открывшемся списке находим Webalta toolbar , нажимаем Удалить , откроется окно, на второй странице которого обязательно нужно поставить галочку Удалить тулбары из браузеров .
  3. Тулбар можно попробовать удалить и из меню Пуск Все программы , там должен быть значок Uninstall . Программу удаления нужно запускать дважды — это важно! В первый раз удаляется тулбар, а во второй раз - стартовые страницы.
  4. После удаления перезагружаем компьютер.

Но после перезагрузки вы можете увидеть, что не все следы Webalta удалены. Часто бывает так, что после этих действий вопрос как убрать Webalta со стартовой страницы остается. Если стартовая страница у вас по-прежнему home.webalta.ru а не та, что нужна вам, нужно проверить свойства ярлыков браузеров. Нажмите правой кнопкой мыши по ярлыку вашего браузера, далее Свойства — вкладка Ярлык — строка Объект , затем найдите адреса сайтов Webalta и удалите эти упоминания, затем нажимаем Сохранить . Это нужно сделать во всех установленных браузерах.

Чтобы убрать Webalta с вашего компьютера окончательно, ее нужно отдельно удалить из каждого установленного браузера.

Как убрать Webalta из Chrome

  1. Закрываем Google Chrome.
  2. Переходим в папку настроек пользователя Chrome:
    Для Windows XP : Пуск Выполнить %appdata%\..\Local Settings\Application Data\Google\Chrome\User Data\Default или %appdata%\Google\Chrome\User Data\Default Enter .
    Для Windows 7 : Пуск Выполнить %appdata%\..\Local\Google\Chrome\User Data\Default Enter .
  3. Блокнотом ) файл Preferences , находим все строки, в которых упоминается Webalta и удаляем их. Сохраняем файл, снова запускаем Google Chrome.
  4. Устанавливаем нужную стартовую страницу в Chrome: Новая вкладка — вводим chrome://chrome/settings/ — настриваем Начальная группа .

Как убрать Webalta из Opera

  1. Закрываем Opera.
  2. Чистим реестр как описано выше.
  3. Находим конфигурационные файлы Opera: Пуск Выполнить %WINDIR% Enter Ctrl+F — вводим operaprefs Enter . Нужные вам файлы имеют названия, которые начинаются на operaprefs и расширения .ini .
  4. Открываем любым текстовым редактором (например Блокнотом ) файлы, которые вы нашли и с помощью поиска, находим все упоминания Webalta и удаляем их.
  5. Запускаем Opera и устанавливаем нужную стартовую страницу: Opera Настройки Общие настройки Основные Домашняя .

Как убрать Webalta из Mozilla Firefox

  1. Закрываем Mozilla Firefox.
  2. Заходим в папку профиля Firefox:
    Для Windows XP : Пуск Выполнить %appdata%\..\Local Settings\Application Data\Mozilla\Firefox\Profiles\ или Enter , заходим в папку xxxxx.default
    Для Windows 7 : Пуск Выполнить %appdata%\Mozilla\Firefox\Profiles\ Enter , заходим в папку xxxxx.default , где x — любые цифры или буквы.
  3. Открываем любым текстовым редактором (например Блокнотом ) файлы sessionstore.js , user.js и prefs.js последних версиях Mozilla Firefox файла user.js может не быть), находим упоминания Webalta и заменяем на адрес сайта, который вы хотите сделать стартовой страницей. Сохраняем изменения.
  4. Запускаем Mozilla Firefox и устанавливаем нужную стартовую страницу: Firefox Настройки Основные Начальная страница .

Как убрать Webalta из Internet Explorer

  1. Закрываем Internet Explorer.
  2. Чистим реестр по инструкции выше.
  3. Запускаем Internet Explorer и устанавливаем нужную стартовую страницу: «Сервис » — «Свойства обозревателя » — «Общие » — «Домашняя страница «.

Сегодня решил рассказать о проблеме, с которой встречаются не так часто пользователи интернета. А именно в этой статье мы обсудим с вами, как убрать Webalta со стартовой страницы – навязчивую поисковую систему, которая столь упорно просится стать любимой поисковой системой.

Суть в том, что вирус изменяет поисковую систему по умолчанию, а так же стартовую домашнюю страницу на сервисы Вебальты . При этом так же препятствует дать возможности выбрать свои варианты. Поэтому некоторые пользователи не зная, как убрать стартовую страницу webalta, начинают ей пользоваться. Как вы понимаете, компания Webalta, как раз это и хотели добиться. Грубые методы продвижения вызвали соответствующую реакцию, ведь не зря же говорят, что они были замешены с киберпреступностью.

Поисковая система (ПС) Webalta устанавливается через сайты, которые создавались для того, чтобы рекламировать эту ПС (по старым данным). В настоящее время будьте бдительны при установке программ, потому что таким способом также происходит распространение. Теперь вы знаете, как Webalta попала на компьютер, теперь займёмся удалением.

Начинаем удалять Webalta

Для начала посмотрите, установлен ли у вас toolbar. Запускаем деинсталляцию Webalta Toolbar: «Пуск» - «Панель управления» - «Программы и компоненты», для Windows XP –«Удаление программ».

Когда будете удалять тулбар, поставьте галочку и продолжайте удаление.

После удаления в Windows 7, посмотрите наличие файлов в:

Если в списке установленных программ нет Webalta Toolbar, то по пути, который указал выше, найдите файл uninstall и запустите его.

Бывает так, что при первом удалении программы не удаляется, но при повторном запросе удаление должно произойти.

Для удаления, рекомендую использовать хороший программный деинсталлятор, выполняющий самостоятельный поиск по сохранившимся ключам реестра и файлам для последующего уничтожения. Про данную программу я уже рассказывал на своем блоге и рекомендую к прочтению: « ».

Кстати, недавно эта программка вновь меня выручила. Хотел обновить программу, но по разным причинам мне это не удавалось. Пробовал обновить из самой программы, а также пробовал установить свежую версию поверх старой, но устанавливаться она не собиралась. Запустил RevoUninstaller, удалил программу и установил обновленную версию без всяких проблем. Так что рекомендую этот программный продукт, проверенный уже не один раз и не только мной.

После этого выполняем очистку реестра вручную. Запускаем: «Пуск» - «Выполнить».

В открывавшемся окне вводим regedit и нажимаем «Enter».

Для удаления найденного объекта, нажмите на него правой кнопкой мыши и выберите «Удалить». Для повторного поиска пользуйтесь клавишей F3.

Продолжайте эту процедуру до тех пор, пока поиск даст нулевой результат.

Чтобы убрать webalta не достаточно этих процедур, поэтому читайте статью до конца.

Делаем зачистку

Следующим этапом очищаем ярлыки браузеров, чтобы быть точным, что уберете webalta со своего компьютера раз и навсегда.

В свойствах может быть прописана ссылка на главную страницу поисковика. Чтобы проверить – открываем свойства значка (нажимаем правой кнопкой – выбираем «Свойства»), далее переходим во вкладку «Ярлык», находим строку «Объект», где прописан путь к исходному файлу. В конце стоит ссылка вида: «http//start.webalta.ru/» — без колебаний стираем её. Остается только путь к браузеру.

Внимание! Путь к файлу удалять не надо.

Другой вариант решения этой же задачи: находим исходный файл браузера (C:\Program Files), удаляем ярлык с рабочего стола и создаём его заново: нажимаем правой кнопкой мыши по браузеру – «Отправить» — «Рабочий стол (создать ярлык)».

Эту операцию необходимо проделать для всех ярлыков установленных браузеров – на рабочем столе и панели быстрого запуска.

После удаления тулбара, необходимо изменить настройки браузера. Если вы пользуетесь несколькими, то есть смысл это сделать во всех. Чтобы в следующий раз это поисковая система не напоминала о себе лишний раз.

Запускаете браузер и через настройки задаёте домашнюю стартовую страницу и поисковую систему по умолчанию. Если не знаете, как это делается, в видео ниже посмотрите, как избавиться от webalta.

Автоматический способ удаления Webalta

Видимо так сильно надоела поисковая система Webalta, что ребята решили создать программу, которая автоматически сделает всю процедуру за пользователя. Чтобы скачать программу, зайдите на одноименный сайт (в данный момент сайт не работает). Можете скачать программу .

Нажмите в самой верхней части страницы на кнопку «Скачать».

Сразу хочу сказать, что большинству пользователям она помогает, но нет никаких гарантий. Отзывы о программе можно почитать в самом низу страницы.

Программа закачена на один из популярных файлообмеников интернета. Так что нет смысла переживать, что скачка происходит не напрямую. Ставим галочку и нажимаем «Download».

Теперь перезагрузите компьютер и не открывайте браузеры. Это требуется для правильной работы программы. Запускаем программу.

Как видите программа работает в автоматическом режиме, ни каких действии со стороны пользователя больше не нужны. После чистки системы от Webalta появится сообщение «Отправка отчета».

Также на сайте можете посмотреть видео, как происходит удаление с помощью этой программы.

Постарался более чем подробно рассказать, как убрать поисковую систему webalta. Главное чтобы вы выполняли все действия внимательно.

На будущие дорогие друзья, устанавливая программы на свой компьютер, будьте внимательны! Именно ваша не внимательность приводит к таким последствиям.

На сегодня у меня всё. Пока пока.