Как удалить webalta.ru из стартовой страницы Firefox?

1 мин. на чтение

Так как в последнее время стал много писать на литературные темы, практически забыл о том, про что просят меня читатели сисадминского блога: решение практических проблем при работе с ПК.

Сегодня я научу вас избавляться от навязчивой стартовой страницы в Firefox, а именно от www.webalta.ru, которая как оказалось давно терроризирует рунет, наивно считая, что так они больше понравятся пользователям. Кроме того, расскажу как одним простым методом предотвращать такие злодеяния пользователям Windows 7. Пользователям Windows XP и более ранних версий придется просто быть внимательнее к ПО, которое они ставят, а так же, как я уже писал, обзавестись хорошим антивирусом с функцией проактивной защиты.

И так, в чем проблема с webalta.ru? Проблема в том, что этот грустненький сайт использует дыру в java-скриптах Firefox, которые находятся в

%userprofile%\AppData\Roaming\Mozilla\Firefox\Profiles\-ваш профиль-\

Путь справедлив для Windows 7, но это не важно, так как искать папку, где храниться ваш профиль не придется ;

Как действует зараза?

При старте Firefox вам постоянно будет предлагаться стартовая страничка webalta.ru. Даже если вы измените в настройках стартовую страницу на другую, она все равно вернется после перезапуска браузера.

Как от нее избавиться?

Как всегда сначала для продвинутых (чтобы вам не читать всю статью): найдите файлик user.js. Искать его просто: нажмите в лисичке на панели инструментов сначала Справка, а потом Информация для решения проблем. В новом окне кликайте на кнопку Открыть его папку.

Находим файлик: user.js, в нем изменяем строчки:

user_pref("startup.homepage_override_url", "http://webalta.ru");
user_pref("browser.startup.homepage", "http://webalta.ru");

На свои адреса (например, yandex.ru).

Также в этой же папке есть файлик: prefs.js

В нем нужно изменить такие строчки:

user_pref("browser.startup.homepage", "http://webalta.ru");
user_pref("startup.homepage_override_url", "http://webalta.ru");
user_pref("yasearch.defence.homepage.protected", "http://webalta.ru");

Тут также нужно изменить адрес вебальты на свой домашний.

По странному стечению обстоятельств, на ВСЕХ ПК, где мне пришлось удалять эту заразку, стоял… Яндекс.Бар о_О Я сегодня напишу им в тех.саппорт, чтобы проверили свой исходный код.

Выполнять эти действия нужно при не запущенном Firefox. После этого проблема должна решиться.

И, как и обещал, бонус для пользователей Windows 7. Если вы не отключали у себя UAC (контроль учетных записей), вас эта зараза не тронет ;) Вернее она попросит разрешения на изменение этих скриптов, что явно должно вас насторожить. Просто отказавшись от этого действия вы прервете выполнение вредоносного кода.

Постарайтесь не устанавливать ВООБЩЕ никаких баров (панелей) в свой браузер, так как это открывает дополнительные дыры в вашей безопасности!

Ihor Chyshkala

Пишу статьи про ИТ в свободное от работы время.

Оцените автора
Авторский блог Игоря Чишкалы
Добавить комментарий для Луганск Отменить ответ

Этот сайт использует Akismet для борьбы со спамом. Узнайте, как обрабатываются ваши данные комментариев.

  1. TAPAKAH

    Полезная статья, но проблема следующая… в указаной папке нет файла user.js

    Ответить
    1. Ihor Chyshkala автор

      Значит, ищите prefs.js, хотя отсутствие user.js указывает на серьезные ошибки, либо вы не там ищите.

      Ответить
      1. TAPAKAH

        Тоже особого эффекта не дало, если более радикальные средства?

        Ответить
        1. Игорь Чишкала

          Только полный снос браузера, удаление профиля, ручная чистка реестра на упоминания firefox.

          Ответить
  2. Hevard

    Зачем такие сложности?
    «ПУСК» — «ВЫПОЛНИТЬ» — строка снизу:
    C:\Users\___имя пользователя___\AppData\Roaming\WebaltaService\WebaltaService.exe -u

    Ответить
    1. Игорь Чишкала

      О! это что-то новенькое ;) Когда я создавал эту статью, никаких сервисов Вебальта еще не создавал о_О
      Они скоро наверное что-то вроде winlocker сделают, чтобы их вонючую ПС посещали…

      Ответить
  3. знающий

    Есть такая прога uninstall tool 2.7.2
    очень хорошая программа всегда помогает и в этот раз помогла просто запускаем находим злосчастную программу и удоляем её

    Ответить
    1. Игорь Чишкала

      Интересный ход, а что webalta устанавливается приложением? о_О

      Ответить
  4. Влад

    Ко всему сказанному в дополнение: в ярлыках браузера на рабочем столе, на панеле быстрого запуска и т.д. на вкладке Ярлык в строке Объект удалите упоминание о webaste….

    Ответить
  5. Сергей

    Windows XP Home SP3.
    Файла user.js я так же не нашел, но….
    …пока все это читал, искал в компе все с названием webalta, и нашел в папке
    «c:Documents and Settings\Главное менюПрограммыWebalta Toolbar»
    обычный exe-деинсталлятор Webalta-тулбара, запустил его, в последнем шаге была галочка «Убрать стартовую страницу WebAlta», нажал ОК, и при следующем же запуске Firefox с радостью увидел свои Fast Dial =)

    Ответить
    1. дима

      #10 реально помог спасибо

      Ответить
  6. Игорь

    #10 реально помог! W7PRO.
    Поставил закладку. Буду пробовать на остальных компьютерах.
    Спасибо!

    Ответить
  7. евгений

    у меня тоже в указаной папке нет файла user.js
    в prefs.js поменял всякое упоминание webalta на yandex ничего не помогло, webalta продолжает грузиться

    Ответить
  8. евгений

    удаляешь все упоминания о webalta в файле prefs.js но при запуске firefox они все восстанавливаются заново

    Ответить
  9. Луганск

    Кроме описанных в статье манипуляций необходимо ещё и полностью чистить регистр от любых упоминаний этой хрени, иначе делов не будет.

    Ответить
  10. Владимир

    Прошу удалить Webalna Firefox

    Ответить