Форум программистов, компьютерный форум, киберфорум
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
 
Рейтинг 4.71/34: Рейтинг темы: голосов - 34, средняя оценка - 4.71
0 / 0 / 0
Регистрация: 26.01.2015
Сообщений: 21
1

Бессмертный pup.optional.russad

20.12.2018, 16:15. Просмотров 6537. Ответов 15
Метки нет (Все метки)


Добрый день!

Столкнулся с проблемой на днях, при открытии хрома начал выскакивать поиск яндекса + пытается установить расширения. Проверил с помощью adwcleaner последней версии, очистил все после проверки и решил проверить заново. Adwcleaner справился со всем кроме "pup.optional.russad поиск яндексa". Так же заметил, что при работе часто выскакивает окно консоли и так же быстро закрывается. Буду рад вашей помощи. Лог добавил.
0
Вложения
Тип файла: rar AdwCleaner[S09].rar (719 байт, 6 просмотров)
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
20.12.2018, 16:15
Ответы с готовыми решениями:

PUP.Optional.Legacy, Adware.RuKometa, PUP.Optional.FakeYandex, PUP.Optional.RussAd
Доброго времени суток! Прошу помощи в удалении вирусов из заголовка. adwcleaner_7.0.8.0...

PUP.Optional.Legacy, Adware.RuKometa, PUP.Optional.FakeYandex, PUP.Optional.RussAd
Доброго времени суток! Прошу помощи в удалении вирусов из заголовка. adwcleaner_7.0.8.0...

в Google Chrome завелись PUP.Optional.22ChromeEXT, PUP.Optional.Banggood, PUP.Optional.Legacy, PUP.Optional.MySearch
Случилась такая беда: В Хроме автоматически грузятся левые страницы вместо уже открытых (одна из...

в Google Chrome завелись PUP.Optional.22ChromeEXT, PUP.Optional.Legacy,PUP.Optional.Mail.Ru
Рабочий комп достался с такими проблемами : PUP.Optional.22ChromeEXT,...

15
Вирусоборец
15822 / 13173 / 2327
Регистрация: 08.10.2012
Сообщений: 53,474
20.12.2018, 17:54 2
Здравствуйте!

Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему
0
0 / 0 / 0
Регистрация: 26.01.2015
Сообщений: 21
20.12.2018, 18:14  [ТС] 3
Прикрепил
0
Вложения
Тип файла: zip CollectionLog-2018.12.20-18.12.zip (72.8 Кб, 2 просмотров)
Вирусоборец
15822 / 13173 / 2327
Регистрация: 08.10.2012
Сообщений: 53,474
21.12.2018, 09:36 4
Внимание! Рекомендации написаны специально для пользователя jroo_agro. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.
  1. Выполните скрипт в AVZ (Файл - Выполнить скрипт):

    Код
    begin
     ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     DeleteSchedulerTask('Kauta');
     DeleteSchedulerTask('Microsoft\Windows\SMB\UninstallSMB1ClientTask');
     DeleteSchedulerTask('Microsoft\Windows\SMB\UninstallSMB1ServerTask');
    RebootWindows(false);
    end.
    Компьютер перезагрузится.



  2. Подготовьте новый CollectionLog.
0
0 / 0 / 0
Регистрация: 26.01.2015
Сообщений: 21
21.12.2018, 14:30  [ТС] 5
Выполнил, но все так же не удаляется.
0
Вложения
Тип файла: zip CollectionLog-2018.12.21-14.28.zip (70.6 Кб, 1 просмотров)
Вирусоборец
15822 / 13173 / 2327
Регистрация: 08.10.2012
Сообщений: 53,474
21.12.2018, 15:17 6
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.
0
0 / 0 / 0
Регистрация: 26.01.2015
Сообщений: 21
21.12.2018, 15:27  [ТС] 7
Сделал
0
Вложения
Тип файла: rar FRST64_logs.rar (27.0 Кб, 1 просмотров)
Вирусоборец
15822 / 13173 / 2327
Регистрация: 08.10.2012
Сообщений: 53,474
21.12.2018, 15:37 8
  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Код
    Start::
    CreateRestorePoint:
    GroupPolicy: Restriction ? <==== ATTENTION
    CHR DefaultSearchURL: Default -> hxxps://yandex.ru/search/?__PARAM__from=chromesearch&text={searchTerms}
    CHR DefaultSearchKeyword: Default -> yandex.ru
    CHR DefaultSuggestURL: Default -> hxxps://suggest.yandex.net/suggest-ff.cgi?uil=ru&part={searchTerms}
    AlternateDataStreams: C:\Users\Kauta\OneDrive\Документы\4A Games:${3D0CE612-FDEE-43f7-8ACA-957BEC0CCBA0}.Metadata [194]
    AlternateDataStreams: C:\Users\Kauta\OneDrive\Документы\AIDA64 Reports:${3D0CE612-FDEE-43f7-8ACA-957BEC0CCBA0}.Metadata [194]
    AlternateDataStreams: C:\Users\Kauta\OneDrive\Документы\CPY_SAVES:${3D0CE612-FDEE-43f7-8ACA-957BEC0CCBA0}.Metadata [194]
    AlternateDataStreams: C:\Users\Kauta\OneDrive\Документы\My Games:${3D0CE612-FDEE-43f7-8ACA-957BEC0CCBA0}.Metadata [194]
    AlternateDataStreams: C:\Users\Kauta\OneDrive\Документы\The Witcher 3:${3D0CE612-FDEE-43f7-8ACA-957BEC0CCBA0}.Metadata [194]
    EmptyTemp:
    Reboot:
    End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
0
0 / 0 / 0
Регистрация: 26.01.2015
Сообщений: 21
21.12.2018, 15:42  [ТС] 9
Готово
0
Вложения
Тип файла: txt Fixlog.txt (3.1 Кб, 1 просмотров)
Вирусоборец
15822 / 13173 / 2327
Регистрация: 08.10.2012
Сообщений: 53,474
21.12.2018, 15:44 10
Цитата Сообщение от jroo_agro Посмотреть сообщение
все так же не удаляется
Как сейчас?
0
0 / 0 / 0
Регистрация: 26.01.2015
Сообщений: 21
21.12.2018, 15:49  [ТС] 11
Все так же
0
Вложения
Тип файла: txt AdwCleaner[S16].txt (2.6 Кб, 0 просмотров)
Вирусоборец
15822 / 13173 / 2327
Регистрация: 08.10.2012
Сообщений: 53,474
21.12.2018, 16:54 12
Сделайте Сброс настроек браузера Chrome.
0
0 / 0 / 0
Регистрация: 26.01.2015
Сообщений: 21
21.12.2018, 17:10  [ТС] 13
Я его переустановил и все равно не помогло + такая же ситуация в edge
0
0 / 0 / 0
Регистрация: 26.01.2015
Сообщений: 21
23.12.2018, 00:12  [ТС] 14
И все? Никак не решить проблему?

Добавлено через 10 часов 29 минут
Переустановил, можно закрывать тему!
0
Вирусоборец
15822 / 13173 / 2327
Регистрация: 08.10.2012
Сообщений: 53,474
25.12.2018, 19:43 15
Цитата Сообщение от jroo_agro Посмотреть сообщение
Переустановил
Что именно, браузер?
0
0 / 0 / 0
Регистрация: 26.01.2015
Сообщений: 21
26.12.2018, 10:50  [ТС] 16
Винду
0
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
26.12.2018, 10:50

Заказываю контрольные, курсовые, дипломные и любые другие студенческие работы здесь или здесь.

PUM.Optiomal.DisableMRT, PUP.Optional.MailRu, PUP.Optional Softomate и adp alexa 51 в стмовских играх
Здравствуйте, у меня появилась проблема с запуском стимовской Zombie army trilogy, заглянув в...

PUP.Optional.MailRU и PUP.Optional.Legacy adwcleaner не справляется
решил скачал пару программ и полезли амиго, маилру и остальные не особо приятные вещи. От всего...

Pup optional Mail Ru и pup.optional.legacy- не удаляются
Создавал здесь тему но ответа не было ждал 2 недели. Решил повторить. Проблема в этих вирусах....

Pup.optional.legacy и pup.optional.mailru
Здравствуйте, я снова столкнулся с проблемой, в виде pup.optional. Логи предоставил.


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
16
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2021, vBulletin Solutions, Inc.