Как удалить поисковую систему Webalta

О том, как удалить webalta с компьютера, изменить стартовую страницу в браузере. Избавиться от всех следов Webalta.

Как происходит заражение рекламным вирусом SEARCH.WEBALTA.RU?

Сегодня я был разбужен звонком мамы. Она просила забежать к ней, потому что что-то странное случилось с ее компьютером. Ну, я конечно не могу отказать маме, поэтому отправился в гости.

Как только я открыл ее браузер, в глаза мне бросилось, что стартовая страница была заменена рекламным сайтом SEARCH.WEBALTA.RU.

Как вылечить компьютер от рекламного вируса search.webalta.ru в браузерах chrome, firefox, internet explorer, edge

Очевидное изменение! Мама такое в качестве стартовой страницы ни за что бы не поставила! Ведь она предпочитает пустую страничку в качестве страницы по умолчанию. Я решил проверить и ярлык для запуска Firefox. Он, разумеется, тоже был инфицирован вирусом SEARCH.WEBALTA.RU.

Информация об угрозе Threat indicator: HIGH

Название угрозы:Search.webalta.ru

Исполяемый файл:(randomname).exe

Тип угрозы:Hijacker

Затронутые ОС:Win32/Win64 (Windows XP, Vista/7, 8/8.1, Windows 10)

Затронутые браузеры:Google Chrome, Mozilla Firefox, Internet Explorer, Safari

Поисковая система Вебальта — история одного падения

Качество поиска Вебальты само по себе тоже оставляет желать лучшего и процент отказов пользователей, пришедших с этой поисковой системы, в разы превышает аналогичный показатель пользователей, пришедших с Яндекса или Гугла (читайте про работу со статистикой посещений сайта). Это говорит о том, что ранжирование у этого поисковика осуществляется не лучшим образом и в выдаче присутствую страницы с низкой релевантностью поисковому запросу (читайте про способы сбора статистики по поисковым запросам).

В общем-то, этого и следовало ожидать, ибо сам по себе движок этой поисковой системы был написан еще в далеком 2005 году:

А работы над ним прекратились примерно в 2008 году или даже раньше (проект был продан компании Артфон):

По началу Webalta являла собой довольно таки амбициозный проект, который развивался благодаря группе энтузиастов без вложений в него каких-либо денежных средств и без привлечения инвестиций. Планы развития были наполеоновскими и включали в себя реальную конкуренцию с Яндексом и Гуглом, которые к тому времени уже сверх прочно встали на ноги.

Конечно же, это было утопией, которая завершилась продажей проекта тем, кто сейчас и сделал из него откровенный ГС, который привлекает трафик совсем уже «не кошерными» методами, чтобы зарабатывать на тизерах от МаркетГида и прочей рекламе, присущей скорее торрент-сайтом, а не поиску. Нет, сам по себе такой способ заработка вполне имеет право на жизнь, но он совсем не к лицу сайту, который позиционирует себя, как поисковая система.

Google, например, по прежнему придерживается того принципа, что главная страница как Google.com, так и Google.ru не должна содержать ничего, кроме строки для ввода запроса. Его основной и более успешный конкурент на рынке поиска рунета, напротив, использует главную страницу по полной — и для рекламы и для нужд пользователей. Главную Яндекса можно настроить, добавить виджеты и поменять темы. Но, конечно же, до тизеров никто из уважающих себя поисковиков еще не опускался, кроме Webalta.

Собственно, на этапе становления проекта, у Вебальты даже была (или была в планах) своя система контекстной рекламы под говорящим названием Оптимист (и денежная система, на вроде, Яндекс денег или WebMoney). Но чтобы поисковик, запущенный в середине двухтысячных годов, смог конкурировать с теми, кто вышел на этот рынок на десять лет раньше и плотно на нем утвердился, должно было произойти чудо.

Даже тем, кто начал в середине девяностых наравне с лидерами, не удалось удержаться в седле — поисковой системы Апорт нет уже вовсе, а поиск Рамблера полностью перешел на иждивение к Яндексу. Даже такой монстр как Яху уже не является поисковой системой, а использует в этих целях возможности Бинга. Тут как в фильме «Горец» — должен остаться только один, ну, или максимум два. По любому, слабый должен уйти.

Основатель Вебальты как-то писал, что у них был шанс получить довольно приличный инвестиционный пакет, но он был отдан другому перспективному стартапу из той же ниши — интеллектуальной поисковой системе Нигма, которая, к слову сказать, до сих пор находится на плаву, пусть и с таким же мизерным трафиком, как и Webalta, но зато она не опускалась до вирусного внедрения в браузеры пользователей и не зарабатывает на тизерах.

Перед тем, как Вебальта была продана, появились слухи о том, что под нее был организован один из самых крупных в то время дата-центров, который в последствии, опять же по слухам, был отдан под организацию абузоустойчивого хостинга. В периоды с 2008 по 2010 годы сайт этого поисковика частично вообще не позволял осуществлять поиск, ну, а начиная с 2010 началась вирусная эпопея, которая хоть и позволила привлечь трафик, но полностью похоронила репутацию Webalta.

Однако, поисковая доля у них все же поболее будет, чем у честной Нигмы:

Повторюсь, что по сути сейчас это ГС или что-то к нему близкое по духу и типу привлечения трафика. Поэтому разговоров о том, как продвигать свой сайт под этот поисковик и увеличивать долю посетителей приходящих с него, не будет. Хотя, могу отметить, что он очень живо реагирует на появление новых внешних ссылок и иногда дает на такие страницы очень приличный трафик (временно), но при этом показатель отказов среди пользователей приходящей с этой поисковой системы будет просто зашкаливать.

Получается, что трафик с Вебальты весьма посредственного качества — много заходов по запросам, ответов на которые пользователи не находят (проблемы с ранжированием и релевантностью на лицо), что приводит лишь к ухудшению ПФ (поведенческих факторов), которые могу быть, в свою очередь, учтены Гуглом и Яндексом (через установленную у пользователей панель бара Яндекса, например, или же по данным счетчика Метрики или Аналитикса).

Как избежать повторного появления Webalta на компьютере

Вы увидели, сколько действий пришлось выполнить, чтобы очистить компьютер от незваного гостя. Чтобы избежать повторения проблемы в будущем, когда устанавливаете на свой компьютер новую программу не жмите бездумно «Далее», «Установить». Почти все программы устанавливаются с дополнительными вариантами настройки процесса установки — «Выборочная установка». Так вы сможете полностью контролировать процесс установки программы на ваш компьютер и избежать установки ненужных приложений Амиго, Mail.ru, Webalta, Яндекс Браузер и т.п.

Windows 95, 98, XP, Vista, 7

Кликните Пуск или нажмите кнопку Windows на клавиатуре. В меню, которое откроется, выберите

Панель управления

.

открыть панель управления

Toolbar Webalta — что это такое? Как убрать панель Toolbar Webalta из браузера?

Чтобы убрать ресурс Webalta из вашего компьютера, необходимо очистить его от тулбара данного проекта. С этой целью зайдите в панель управления, перейдите к «Установке и удалению программ». Если у вас установлена Windows 7, необходимо зайти в меню «Пуск», далее открыть «Компьютер», запустить команду «Удаление или изменение программ» (соответствующую кнопку вы найдете посередине вверху окна).

webalta поисковая система

Также можно добиться аналогичного результата, перейдя к меню «Пуск», запустив «Панель управления», там отыскав пункт «Программы», а в нем — команду «Удаление программы». Если вы используете «XP», откройте «Пуск», зайдите в «Панель управления», перейдите к «Установке или удалению программ». Следующее действие аналогично для всей версий операционной системы от компании «Майкрософт».

Найдите в перечне установленных программ приложение Webalta toolbar, нажмите кнопку «Удалить». Далее в возникшем окне по удалению тулбара «Вебальты» поставьте галочку для очистки браузеров от данного дополнения. Соответствующую функцию вы найдете на второй странице Мастера.

Как удалить Webalta с компьютера

Лично я цепанул Вебальту пару лет назад и даже не припомню, что именно послужило причиной заражения. Обычно это происходит одновременно с установкой какой-нибудь программы, скачанной с какого-нибудь неблагонадежного сайта (лучше всегда качать с официальных источников во избежании эксцессов, причем, набивший оскомину тулбар Вебальты, может оказаться меньшим из возможных зол).

Вместе с нужной вам программой на компьютер устанавливается Webalta Toolbar, который и добавляет главную страницу этого поисковика (start.webalta.ru) в качестве домашней страницы во все найденные на вашем компьютере браузеры. При этом не всегда мастер установки считает нужным информировать пользователя об установке этого тулбара, ну, или это предупреждение бывает скрыто за спойлером.

На самом деле, подобной тактикой пользуются многие поисковики, в смысле, устанавливают свои тулбары вместе с установкой каких-то бесплатных программ. Но делают они это цивилизовано, задавая соответствующие вопросы в шагах мастера установки (так, например, поступает Яндекс при установке Пунто Свитчера на компьютер пользователя). Конечно же, многие и не читают, о чем их там мастер установки спрашивает, но это уже их трудности.

Ну, и главным отличием «белых» методов навязывания домашней страницы от методов «черных», которые роднят Webalta Toolbar с вирусом, является то, что попытка изменить домашнюю страницу в настройках браузера, как правило, ни к чему не приводит — ненавистная поисковая система опять восстанавливает свой статус-кво. Именно это и бесит многих пользователей.

Собственно, самый первый шаг, который следует предпринять для того, чтобы избавиться от этого зла, заключается в удалении Webalta Toolbar. Сделать это можно либо из панели управления (Пуск — Панель управления — Программы и компоненты — Webalta Toolbar — Удалить), либо запустив его uninstall из списка установленных у вас программ (Пуск — Программы) или непосредственно из папки с этой зловредной прогой (можно воспользоваться поиском).

Важно при удалении обязательно поставить галочку в поле «Убрать тулбары из браузеров» на втором шаге мастера удаления данной программы. Причем с первого раза запись в «Программах и компонентах» об этом тулбаре может и не исчезнуть. Нажав на нее еще раз и выбрав «Удалить», мы опять увидим мастер удаления Вебальты с компьютера, но теперь на втором шаге будет предложено уже поставить галочку в поле «Убрать стартовую страницу Webalta». После этого запись об этом тулбаре должна исчезнуть.

Теперь можно будет зайти в настройки используемых вами браузеров и установить нужные домашние страницы, а так же поисковые системы используемые по умолчанию (кстати, предлагаю посмотреть обзор популярных браузеров и отдать голос за тот, который вы на данный момент считаете лучшим). По идее, уже ничто не должно этому помешать.

Если это не помогло или Webalta Toolbar у вас в установленных программах не нашлось, а так же в случае, когда вы хотите избавиться абсолютно от всех следов присутствия этой навязчивой поисковой системы на вашем компьютере, то нужно будет почистить реестр от всех ключей содержащих это страшное слово, а так же поискать на компе все файлы, которые содержат его в своем нутре. Работа эта довольно хлопотная и требует определенной осторожности, особенно это касается работы с реестром.

Итак, запускаем встроенный в виндовс редактор реестра (если умеете пользоваться чем-то более продвинутым, то флаг вам в руки). Для этого нужно выбрать «Пуск» — «Выполнить» или нажать сочетание клавиш «Windows+R». В открывшемся окне нужно будет ввести команду regedit и нажать на ОК:

Выбираете из верхнего меню редактора реестра пункты «Правка» — «Найти» или жмете на стандартное сочетание клавиш Ctrl+F. В открывшемся окне вбиваете слово webalta, жмете на кнопку «Найти» и через некоторое время видите один из найденных ключей, которые прописал и не убрал за собой этот противный тулбар.

Далее просто удаляете ключ реестра с ненавистным словом (правой кнопкой по ключу в правой колонке редактора и выбираете пункт «Удалить» из выпавшего контекстного меню) и переходите к следующему ключу содержащему слово «webalta», нажимая по F3 на клавиатуре.

Если слово «webalta» наличествует в названии ветки (область слева), то можно будет удалить ее всю, выбрав соответствующий пункт из ее контекстного меню:

Проблема заключается в том, что таких ключей в наличии может оказаться не один десяток или даже не одна сотня, что несколько замедлит процесс очистки реестра. В любом случае, делайте все с толком и расстановкой, ибо в случае краха вашей ОС я умываю руки.

Кроме реестра, противная Вебальта может жить и в множестве файлов на вашем компьютере. Для поиска оных я обычно использую замечательный файловый менеджер под Windows — Тотал Коммандер. Дело в том, что он умеет искать нужно слово не только в названиях файлов, но и в их текстовом содержимом.

Поиск в Тотале активируется клавишами Alt+F7. Если введете в поле «Искать» слово «webalta», то поиск будет вестись по названию файла, а если это поле оставите пустым, а поставите галочку «С текстом» и впишите в этом поле ненавистное слово, то оно уже будет искаться в текстовом содержимом файлов:

Понято, что файлы со словом webalta в названии (или лежащие в папке с таким названием) можно будет смело сносить. Другое дело файлы, в содержимом которых были найдены следы вебальты. Их надо будет аккуратно попробовать почистить от этой дряни. Скорее всего это будут какие-то конфигурационные файлы браузеров(с расширениями .ini, .js), из которых строчки теста с этим словом нужно будет просто удалить. Примеры удаления строк с «webalta» для файлов из состава firefox, opera и chrome вы можете найти в приведенном внизу видеоролике.

В Mozilla Firefox настройки с прописанной страницей http://home.webalta.ru/ могут храниться в файликах prefs.js и user.js, которые можно найти в папке вашего профиля (из верхнего меню выбрать Firefox — Справка — Информация для решения проблем — кнопка Показать папку):

Находите там строки с «webalta» и смело их удаляете (до точки с запятой, например, такую строку user_pref(«browser.startup.homepage», «http://home.webalta.ru/»;).

В Opera можно поискать упоминания о Вебальте в файлах operaprefs_fixed.ini или operaprefs_default.ini (сами файлы ищете с помощью Тотала или с помощью встроенного в Виндовс поиска). В Google Chrome можно поискать присутствие заразы в файле Preferences (без расширения), который можно будет легко найти с помощью поиска по системному диску.

Так же обратите внимание на ярлыки, которые вы используете для запуска ваших браузеров (на рабочем столе, в Программах или где-то еще). Суть в том, что вирус вебальты дописывает к ним определенные значения в качестве параметра и именно из-за этого сбрасываются сделанные вами в очередной раз настройки домашней страницы или поиска используемого по умолчанию в любимом и постоянно используемом вами браузере.

Для проверки просто щелкните по ярлыку любого браузера правой кнопкой мыши и выберите из контекстного меню вариант «Свойства». На вкладке «Ярлык» в области «Объект» можно визуально увидеть дописанный параметр с адресом главной страницы Вебальты (http://home.webalta.ru/), который и надо будет оттуда удалить (все справа двойных кавычек, не затронув их), сохранив после этого изменения:

Хотя, можно ярлыки просто удалить, а потом их создать заново перетаскиванием правой кнопкой мыши исполнительных файлов из папок браузеров, но это уже кому как проще. Собственно, все, разве только что хочу посоветовать посмотреть довольно качественный ролик на тему — как избавиться от Вебальты окончательно и бесповоротно:

Prevention tips for your PC from being reinfected with Search.webalta.ru in the future:

GridinSoft Anti-Malware предлагает отличное решение, которое может помочь предотвратить заражение вашей системы вредоносным программным обеспечением в будущем. Эта функция называется “On-run Protection”. По умолчанию, она отключена после установки программного обеспечения. Чтобы включить её, пожалуйста, нажмите на “Защищать (Protect)” и нажмите на кнопку “Начать (Start)

Эта полезная функция может позволить людям предотвратить установку вредоносного программного обеспечения. Это означает, когда вы будете пытаться установить некоторые подозрительные приложения, «On-run Protection» будет блокировать эту попытку установки. ПРИМЕЧАНИЕ! Если пользователи хотят, чтобы потенциально опасные программы были установлены, Кнопка они могут выбрать «Игнорировать всегда». В случае, если вы хотите заблокировать вредоносную программу, вы должны выбрать «Блокировать всегда (Block always)».

Confirm2

Как убрать Webalta из Chrome

  1. Закрываем Google Chrome.
  2. Переходим в папку настроек пользователя Chrome: Для Windows XP
    :

    Пуск

    Выполнить — %appdata%..Local SettingsApplication DataGoogleChromeUser DataDefault или %appdata%GoogleChromeUser DataDefault —

    Enter .

    Для Windows 7 :

    Пуск

    Выполнить — %appdata%..LocalGoogleChromeUser DataDefault —

    Enter .

  3. Открываем любым текстовым редактором (например Блокнотом) файл Preferences, находим все строки, в которых упоминается Webalta и удаляем их. Сохраняем файл, снова запускаем Google Chrome.
  4. Устанавливаем нужную стартовую страницу в Chrome: Новая вкладка
    — вводим chrome://chrome/settings/ — настриваем

    Начальная группа .

Как убрать Webalta из Opera

  1. Закрываем Opera.
  2. Чистим реестр как описано выше.
  3. Находим конфигурационные файлы Opera: Пуск

    Выполнить — %WINDIR% —

    Enter

    Ctrl+F — вводим operaprefs —

    Enter . Нужные вам файлы имеют названия, которые начинаются на operaprefs и расширения .ini.

  4. Открываем любым текстовым редактором (например Блокнотом) файлы, которые вы нашли и с помощью поиска, находим все упоминания Webalta и удаляем их.
  5. Запускаем Opera и устанавливаем нужную стартовую страницу: Opera

    Настройки

    Общие настройки

    Основные

    Домашняя .

Удаление навязчивого сервиса из Chrome

Сначала для того чтобы убрать указанный ресурс из Google Chrome, закройте указанный браузер. Зайдите в каталог пользовательских настроек данного обозревателя. Для этого отыщите у себя на компьютере папку Google, в ней запустите каталог Chrome, далее следуйте в User Data, наконец, откройте Default. Найдите в указанном каталоге файл Preferences и откройте его при помощи «Блокнота».

Используя поиск по файлу, найдите все упоминания имени webalta и удалите их.
Сохраните файл Preferences, после чего заново запустите браузер. Установите в обозревателе домашнюю страницу. Для этого перейдите к новой вкладке, откройте настройки и там укажите желаемый адрес в поле «Начальная группа».

Понравилась статья? Поделиться с друзьями:
Добавить комментарий

;-) :| :x :twisted: :smile: :shock: :sad: :roll: :razz: :oops: :o :mrgreen: :lol: :idea: :grin: :evil: :cry: :cool: :arrow: :???: :?: :!: