Как очистить браузер от рекламы, стартовой страницы Webalta и от mvd.ru
Сделай клик-переход
по Рекламе в боковых
колонках сайта!
Перед скачиванием программ прочтите полностью весь текст!
Часто просят помощи, например: «При открытии любого из браузеров, открывается сайт nftds2.ru и перенаправляет на рекламные сайты. Проверял Каспером, Др.Вебом и Авастом, но ничего не было обнаружено. Через поиск в Пуске, естественно, также ничего не обнаружил. Файл Hosts в порядке. Надеюсь на вашу помощь!». Или: «Как избавиться от стартовой страницы Webalta home.webalta.ru в браузере Google Chrome?». Можно использовать единый алгоритм для решения этих вопросов о помощи.
Кстати, подобное случится, если Вы презрев, осторожность и мои предупреждения, запустили exe-файл, скачав его с обменника БезСмс и не смогли восстановить систему по каким-то причинам.
Скачайте программу Malwarebytes Anti-Malware Portable (ссылки на неё чуть ниже), установите, обновите базы, выберите "Мгновенное сканирование", нажмите "Сканирование", после сканирования - Ok - "Показать результаты". Напротив обнаруженных вредных объектов поставьте галочки и, естественно, =Удалить объекты=. Перезагрузите компьютер. Враг скрывался в папке =newnext.me= по маршруту C:\Users(Пользователи)\Home\AppData\Roaming\newnext.me
Отчёт программы (лог) о вредителе в большинстве своём выглядит так: ____________________________________________________________________ Обнаруженные модули в памяти: 1 C:\Users\Владелец\AppData\Roaming\newnext.me\nengine.dll (PUP.Optional.NextLive.A)
Обнаруженные параметры в реестре: 1 HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|NextLive (PUP.Optional.NextLive.A) -> Параметры: C:\Windows\system32\rundll32.exe "C:\Users\Владелец\AppData\Roaming\newnext.me \nengine.dll",EntryPoint -m l
Ярлыки браузеров на рабочем столе этим вредителем подменяются, они заражены, - поэтому зайдите в папки браузеров и с иконок браузеров =exe= создайте новые ярлыки для рабочего стола, а старые удалите или замените на новые. На примере браузера Google Chrome: 1. Удалите из папки "C:\Program Files (x86)\Google\Chrome\Application" файл chrome.url 2. Далее зайдите в Пуск -> Все программы -> Google chrome откройте свойство файла Google Chrome, на вкладке "Ярлык" найдите окошко "Объект" в нем в конце найдите слово "Chrome.url" и измените его на chrome.exe
Скачать программу Malwarebytes Anti-Malware Portable
P.S. Для тех, кто любит лично всё рассмотреть, познать, побывать в невидимых папках и скрытых системных файлах - так сказать, -увидеть врага в лицо перед удалением, напоминаю процесс визуализации.
Как невидимые папки сделать видимыми, например, в Windows7-максимальной? 1. Курсором кликаем на главную кнопку =Пуск= 2. Нажимаем =панель управления= -> =Оформление и персонализация= 3. В =Параметры папок= нажимаем =Показ скрытых файлов и папок= 4. В открывшемся окне убираем галку с пункта = Скрывать защищённые системные файлы= и выбираем опцию =Показывать скрытые файлы, папки и диски. 5. Подтверждаем =Применить= -> =Ок=
После поиска и удаления ненужных или вредоносных файлов и папок этим же порядком верните всё назад, т.е. для удобства и исключения случайного удаления необходимых системных папок и файлов - восстановите конфигурацию.
Внимание! Время шло, программу скачивали, благодарили в письмах и в личке. На днях решил проверить свой комп, а за одно и работоспособность программы. После обновлений она, как прежде, не раскрылась... Возможно, её работу стала блокировать стационарная Emsisoft Anti-Malware, установленная у меня и о которой пойдёт речь ниже. А как же гарантированно помочь вам? Я нашёл только что появившуюся Malwarebytes Anti-Malware Portable 2.0.3.1025 Premium. Проверил её - работает, исправна, рекомендую вам, если у вас, как и у меня, не запустилась по каким-то причинам предыдущая версия.
Malwarebytes anti malware Portable - портативная программа. Одна из современных, популярных программ, способна находить и удалять разнообразные вредоносные программы. Malwarebytes anti malware Portable, может сканировать компьютер на предмет установленных вредоносных программ, таких как трояны, черви и так далее. Программа Malwarebytes anti malware Portable, имеет три типа сканирования компьютера для обнаружения вредоносных программ. Пользовательские Scan - это сканирования самых уязвимых мест в системе по указанию пользователя. Полное сканирование (угроза сканирования) включает в себя проверку всех файлов, что не даёт остаться не замеченными даже тем вредоносным программам, которые ещё не были активированы или находятся в самых неожиданных местах. И третий тип сканирования, мгновенное сканирование (гипер сканирования), - программа сканирует и анализирует только память и объекты автозапуска. Осторожно! Программа настолько чувствительна, что находит саму себя и указывает, как опасное ПО - аккуратней - укажите её, как исключение, а то потом придётся её выковыривать из карантина! В программу Malwarebytes anti malware Portable входят утилиты, предназначенные для удаления вредоносных программ вручную. В портативной версии программы Malwarebytes anti malware Portable, был отключен защитный модуль и планировщик. Это связано с тем, что по правилам портативности программ, программа не должна оставлять следов своего пребывания в системе. Соответственно, ни о каком планировании речи быть не может. Программа работает с любых внешних носителей. После работы все следы из системы будут удалены.
Ключевые особенности Malwarebytes anti malware Portable: ❶ Быстрое сканирование. ❷ Полное сканирование всех дисков. ❸ Мгновенное сканирование, сканирует и анализирует только память и объекты автозапуска Ежедневное обновление базы. ❹ Настройки по оптимизации производительности программы. ❺ Дополнительные утилиты для удаления вредоносных программ вручную. ❻ Совместная работа с другими подобными программами (Anti-Malware, Anti-Spyware и другие). ❼ Простой пользовательский интерфейс. ❽ Поддержка командной строки.
Платформа: Windows ALL Язык: Русский Регистрация: Регистрационный код не требуется, Portable Архив: WinRar Размер: 19.3 Mb
Скачать программу Malwarebytes Anti-Malware Portable 2.0.3.1025 Premium:
Рекомендую программу для надёжной защиты: Emsisoft Anti-Malware
Emsisoft Anti-Malware - программа для защиты от вредоносного ПО: для борьбы с вирусами, троянами, звонильщиками, интернет-червями, spyware, adware и т.п. Работа осуществляется при помощи двух сканеров - один служит для обнаружения вирусов, другой - остальной нечисти. Кроме этого, встроенный модуль File Guard осуществляет постоянный контроль за загружаемыми и запускаемыми файлами.
Оценочный период работы Emsisoft Anti-Malware: 30 дней (затем продолжает работать в режиме бесплатного сканера). Системные требования: Windows XP SP3 (32bit), Vista SP2 (32bit и 64bit) и 7 SP1 (32bit и 64bit) и 8 (32bit и 64bit).
Примечание: 0. Лично меня программа впечатлила. 1. Версии portable этой отличной программы ещё, к сожалению, нет. Программисты пытаются, но пока тщетно... 2. После 30 дневного бесплатного периода, что Вам мешает переустановить программу на новый период, удалив с компьютера следы её пребывания с помощью тотальной зачистки программами типа Total Uninstall, Full Uninstall, Any Uninstaller, Uninstall Tool или Your Uninstaller! PRO. 3. Существует реферальное продление срока действия программы. Просто порекомендуйте программу своим друзьям - и Вам, и вашим друзьям будет хорошо.
************************************************************************************ Как удалить стартовую страницу Webalta из Google Chrome? Ответ на поверхности - использовать тот же алгоритм избавления, который описан выше, и который мы использовали для избавления от рекламной страницы nftds2.ru. Но можно удалить вебалту и нижеизложенным способом.
Как вебалта попадает к нам? Чаще всего хорошее программное обеспечение вместе с собой устаналивает и webalta toolbar. Это делается ради прибыли и в борьбе за пользователя. Владельцы вебалты не информируют пользователей о том, как её удалить и не дают нам выбора. Да и сама вебалта отличается "умом и сообразительностью", что в результате усложняет процесс избавления. Этот процесс не сложен - главное знать, что нужно делать:
1. Заходим в "Панель управления системой". Далее - в "Удаление программ". Ищем там нашу webalta. Находим. Удаляем стандартными средствами системы.
Через Панель управления webalta удалять нужно два раза. Первый раз надо поставить галочку =Удалить тулбары из всех браузеров=. После чего удаление завершится, но в списке программ webalta всё ещё останется. Нажимаете ещё раз =Удалить= и не забываете поставить галочку Убрать домашнюю страницу из всех браузеров. Ещё совет для тех, кто неправильно удалил через панель управления: в =Пуск-Выполнить= наберите и выполните следующую команду - sc delete WebaltaService - это удалит сервис вебалты.
2. Заходим в свойства всех ярлыков, через которые вы запускаете браузер Google Chrome. В пути там обычно в самом конце прописана страница home.webalta.ru. Стираем эти хвостики-окончания.
3. В самом браузере Хром уже идем в настройки и проверяем, чтобы этой гадости не было в "Стартовой странице".
4. На всякий случай проверяем в Хроме и расширения.
5. Заканчиваем весь процесс глобальным поиском по системе всех файлов, в которых название содержит "webalta", и удаляем их.
# localhost name resolution is handle within DNS itself. # 127.0.0.1 localhost # ::1 localhost# ----------- 179.43.133.133 ok.ru 179.43.133.133 ok.ru 179.43.133.133 m.ok.ru
179.43.133.133 sotialmonstercookie.ru 217.20.152.226 st.mycdn.me 217.20.156.72 mycdn.me # ----------- Восстанавливаем повреждённый файл host одним из способов, которые я описал. 4. Восстанавливаем изменённую злоумышленниками настройку DNS, на примере Windows 7. Из-за этого блокировалась работа в инете. Вот что изменило вмешательство - смотрим выделенное: ---------------------------------------------------- Сведения о сетевом подключении Определенный для подключения DNS-суффикс: Описание: Сетевой адаптер Broadcom NetLink Gigabit Ethernet Физический адрес: 00-26-B9-04-24-A5 DHCP включен: Да Адрес IPv4: 192.168.1.64 Маска подсети IPv4: 255.255.255.0 Аренда получена: 17 декабря 2014 г. 18:01:41 Аренда истекает: 18 декабря 2014 г. 18:01:40 Шлюз по умолчанию IPv4: 192.168.1.254 DHCP-сервер IPv4: 192.168.1.254 DNS-серверы IPv4: 179.43.133.133 8.8.4.4 WINS-сервер IPv4 : Служба NetBIOS через TCP/IP включена: Да -------------------------------------------------------- Как убрать вражеские DNS-серверы IPv4 - иллюстрирую скриншотами. У Вас цифры будут другие, не надо их копировать со скринов, - дело в том, что верхний, предпочитаемый DNS-сервер должен базово, по сути совпадать с нижним, альтернативным! Ведь два нижних, "левых, палёных" DNS-сервера подсунули злоумышленники... ⁞⁞⁞ ◊ ⁞⁞⁞ ⁞⁞⁞ ◊ ⁞⁞⁞ ⁞⁞⁞ ◊ ⁞⁞⁞ ⁞⁞⁞ ◊ ⁞⁞⁞ ⁞⁞⁞ ◊ ⁞⁞⁞ ⁞⁞⁞ ◊ ⁞⁞⁞ или так -
5. Чистим утилитами, например, CCleaner, куки, кэш браузеров. затем чистим от мусора реестр и др. места с помощью WinTools.net Professional или = Обслуживание одним щелчком TuneUp =. Перезагружаемся. Вы свободны и больше не "под колпаком" Управления =К= МВД России!
Очередное дополнение. Если Вы замечаете, что участились случаи перенаправления на одну и ту же страницу Рекламы в браузере Chrome, но спецпрограммами и антивирусом найти и обезвредить вредоносного навигатора не удаётся. Если вы подозреваете, что на вашем компьютере с ОС Windows появилось вредоносное ПО, при появлении странностей в Chrome (это могут быть сбои в работе браузера, непривычная стартовая страница или незнакомые панели инструментов, а также навязчивые рекламные объявления, которые не получается убрать), Вы можете увидеть уведомление, предлагающее скачать Инструмент очистки Chrome. Это приложение позволяет найти и удалить подозрительные программы. А можно не дожидаться уведомления и самостоятельно скачать и применить --> Инструмент очистки Chrome. Этот инструмент одноразового использования. Если опять придёт Беда - просто скачайте и запустите вновь!
- Приветствуем Вас на борту основного сайта линейки Mix! - На нашем сайте Микс Файл Вы можете скачать лицензионные фильмы, сериалы, музыку, игры, книги и журналы, посмотреть онлайн фильмы только высокого HD-качества. Взгляните слева на удобное меню сайта и выберите категорию по вкусу. - Файлы с фильмами, сериалами и другими материалами размещаются на файлообменнике БезСмс, который предоставляет комфортные условия для бесплатного и быстрого - до 5 мб/с или до 11 мб/с (ночью) скачивания.
Мы будем рады, если Вам понравился наш сайт и Вы внесёте его в закладки. Расскажите о нас своим друзьям и дайте им ссылку на Микс Файл. Ждём Вас и Ваших друзей, как можно чаще на сайте!
Команда Журналистов и Редакторов Микс Файл. Администратор - Олег Градов, логин Bond070
SOS АдминаУважаемый Пользователь! Поддерживать функционал сайта стало очень сложно. Доход от рекламы катастрофический. Если ты желаешь продлить жизнь сайта, - прошу твоей помощи:
► Заходи на сайт с выключенными блокираторами рекламы, 1 раз за сессию делай 2-3 клика-перехода по любой рекламе, удели 15 секунд на просмотр рекламного видеоплеера
► Если ресурсы позволяют, - раз в месяц делай благотворительный взнос - перевод на Яндекс-кошелёк, карту или через систему PayPal
На поддержку сайта -100- рублей на ЮMoney-кошелёк (с кошелька или карты) Количество переводов не ограничено
Помоги сайту выжить переводом или кликами по Рекламе!
PayPalдля поддержки-перевода - j.bond070@mail.ru // КартыВТБ - 5368290214002554 СБЕРБанк - 2202202504167747 ПочтаБанк - 4059920109908344 - не теряйте на комиссии
______________________________________________________________________________________________________________________________________________