В Google Chrome завелись PUP.Optional.22ChromeEXT, PUP.Optional.Legacy,PUP.Optional.Mail.Ru

@otdelID · Регистрация: 06.03.2019

Студворк — интернет-сервис помощи студентам

Рабочий комп достался с такими проблемами : PUP.Optional.22ChromeEXT, PUP.Optional.Legacy,PUP.Optional.Mail.Ru ( 3 вируса)
При запуске Google Chrome изменяется стартовая страница и визуальные закладки (расширение). При сканировании AdwCleaner находит их и удаляет, но при следующем запуске Хрома они появляются вновь, как птица Феникс. help remove them!
CollectionLog-2019.03.06-14.44.zip

@Sandor · 06.03.2019, 14:05

Здравствуйте!

Отчёты из папки

C:\AdwCleaner\Logs

покажите.

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@otdelID · 06.03.2019, 14:22 **[ТС]**

Отчеты Farbar Recovery Scan Tool
Addition.rar

FRST.rar

Отчёты из папки
C:\AdwCleaner\Logs
AdwCleaner[S35].txt

@Sandor · 06.03.2019, 15:45

Внимание! Рекомендации написаны специально для пользователя otdelID. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ______________

Отключите до перезагрузки антивирус.

Выделите следующий код:

Code
1
2
3
4
5
6
7
8
9
10
11
12
Start::
CreateRestorePoint:
Toolbar: HKU\S-1-5-21-2244040505-3646792003-8898320-1000 -> No Name - {093F479D-712E-46CD-9E06-62E734A05F68} -  No File
CHR HKLM\...\Chrome\Extension: [jdkihdhlegcdggknokfekoemkjjnjhgi] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [pchfckkccldkbclgdepkaonamkignanh] - hxxp://clients2.google.com/service/update2/crx
FirewallRules: [{882E2329-5F00-48C3-947B-DB8A3E4928C6}] => (Allow) C:\Windows\System32\drivers\etc\hosts No File
FirewallRules: [{D6CD4377-7EFE-4D50-99B3-2D98AC4576C1}] => (Allow) C:\Windows\System32\drivers\etc\hosts No File
FirewallRules: [{B500BE77-FB26-4A70-92EF-221452664DAC}] => (Allow) C:\Windows\System32\drivers\etc\hosts No File
FirewallRules: [{B8139FBC-76E1-41A3-B163-9960BDF3CC9E}] => (Allow) C:\Windows\System32\drivers\etc\hosts No File
EmptyTemp:
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

@otdelID · 06.03.2019, 15:56 **[ТС]**

Лог
Fixlog.txt

@Sandor · 06.03.2019, 16:01

Если проблема сохраняется, сделайте Сброс настроек браузера Chrome.
Результат сообщите.

@otdelID · 07.03.2019, 06:59 **[ТС]**

Un grand merci, mon ami. Исправлено: стартовая страница больше не меняется, визуальные закладки не добавляются,но...AdwCleaner до сих пор все это находит
AdwCleaner[S36].txt

@otdelID · 07.03.2019, 07:09 **[ТС]**

а Malwarebytes находит это(лог):
Лог сканирования.txt

@Sandor · 07.03.2019, 09:16

Выполните следующее:
1. Отключите синхронизацию в Chrome, (если включена).
2. Сделайте Сброс настроек браузера Chrome.
3. Сохраните нужные закладки и удалите браузер - Как удалить Google Chrome
Убедитесь, что удалена папка

C:\USERS\TEST\APPDATA\LOCAL\GOOGLE\CHROM E\

4. Скачайте и установите Хром заново. В аккаунт пока не входите и проверьте.

@otdelID · 07.03.2019, 10:11 **[ТС]**

Все сделал по списку:
1.Синхронизация была выключена чуть ранее;
2.Сбросил настройки браузера Chrome;
3.Удалил браузер Google Chrome. Папку C:\USERS\TEST\APPDATA\LOCAL\GOOGLE\CHROM E\ удалил через безопасный режим, поскольку приложение было занято.
4.Установил Chrome заново и при первом запуске...
при запуске Google Chrome появились три новых расширения два с Авастом и одно с Адобом, добавлять их не стал и они не сохранились в настройках.
Сканирование AdwCleaner ничего не показало, сканирование Malwarebytes показало наличие маил.ру
Лог сканирования2.txt

@otdelID · 07.03.2019, 10:17 **[ТС]**

Сканирование Zemana AntiMalware ничего не показало

@Sandor · 07.03.2019, 10:23

Сообщение от otdelID

сканирование Malwarebytes показало наличие маил.ру

В настройках поиска Хрома

chrome://settings/searchEngines

можете убрать все упоминания mail.ru, тогда должно исчезнуть. А можно и оставить, не критично.

@otdelID · 07.03.2019, 10:32 **[ТС]**

В настройках Хрома по chrome://settings/searchEngines нет упоминаний о mail.ru, только 2 поисковые системы Гугл и Яндекс

@Sandor · 07.03.2019, 10:49

Посмотрите в расширениях есть ли такое?

Click&Clean

Если да, удалите и проверьте.

@otdelID · 07.03.2019, 10:59 **[ТС]**

Перезапуск Google Chrome не открыл новые расширения. Сканирование Dr.Web CureIt! ничего не показало, сканирование KVRT ничего не показало.
Click&Clean стоял, но сейчас его нет, перезапуски браузера не показали наличие проблем. Думаю, на этом проблема решена
Огромнейшее мерси! Love and Peace!

@Sandor · 07.03.2019, 11:46

В завершение:
1.

Пожалуйста, запустите adwcleaner.exe
В меню Настройки - Удалить AdwCleaner - выберите Удалить.
Подтвердите удаление, нажав кнопку: Да.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

2.

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@otdelID · 07.03.2019, 12:24 **[ТС]**

Лог утилиты SecurityCheck by glax24 & Severnyj

@Sandor · 07.03.2019, 12:29

--------------------------- [ OtherUtilities ] ----------------------------
WinRAR 4.20 (32-разрядная) v.4.20.0 Внимание! Скачать обновления
NVIDIA GeForce Experience 1.7.1 v.1.7.1 Внимание! Скачать обновления

Рекомендации после удаления вредоносного ПО

@otdelID · 07.03.2019, 13:43 **[ТС]**

Обновления уже качаю, рекомендации начал применять.
Спасибо! Снимаю шляпу.

Новые блоги и статьи Все статьи Все блоги /
Access VikBal 11.12.2025 Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.	Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .	Поиск "дружественных имён" СОМ портов Argus19 22.11.2025 Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .
Сколько Государство потратило денег на меня, обеспечивая инсулином. Programma_Boinc 20.11.2025 Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .	Ломающие изменения в C#.NStar Alpha Etyuhibosecyu 20.11.2025 Уже можно не только тестировать, но и пользоваться C#. NStar - писать оконные приложения, содержащие надписи, кнопки, текстовые поля и даже изображения, например, моя игра "Три в ряд" написана на этом. . .	Мысли в слух kumehtar 18.11.2025 Кстати, совсем недавно имел разговор на тему медитаций с людьми. И обнаружил, что они вообще не понимают что такое медитация и зачем она нужна. Самые базовые вещи. Для них это - когда просто люди. . .	Создание Single Page Application на фреймах krapotkin 16.11.2025 Статья исключительно для начинающих. Подходы оригинальностью не блещут. В век Веб все очень привыкли к дизайну Single-Page-Application . Быстренько разберем подход "на фреймах". Мы делаем одну. . .	Фото: Daniel Greenwood kumehtar 13.11.2025

В Google Chrome завелись PUP.Optional.22ChromeEXT, PUP.Optional.Legacy,PUP.Optional.Mail.Ru

Решение

Решение

Решение

@otdelID 1 / 1 / 0 Регистрация: 06.03.2019 Сообщений: 11

	В Google Chrome завелись PUP.Optional.22ChromeEXT, PUP.Optional.Legacy,PUP.Optional.Mail.Ru 06.03.2019, 13:55. Показов 14836. Ответов 18 Метки нет (Все метки) Рабочий комп достался с такими проблемами : PUP.Optional.22ChromeEXT, PUP.Optional.Legacy,PUP.Optional.Mail.Ru ( 3 вируса) При запуске Google Chrome изменяется стартовая страница и визуальные закладки (расширение). При сканировании AdwCleaner находит их и удаляет, но при следующем запуске Хрома они появляются вновь, как птица Феникс. help remove them! CollectionLog-2019.03.06-14.44.zip 0

@otdelID 1 / 1 / 0 Регистрация: 06.03.2019 Сообщений: 11
	06.03.2019, 14:22 [ТС]
	Отчеты Farbar Recovery Scan Tool Addition.rar FRST.rar Отчёты из папки C:\AdwCleaner\Logs AdwCleaner[S35].txt 0

@otdelID 1 / 1 / 0 Регистрация: 06.03.2019 Сообщений: 11
	06.03.2019, 15:56 [ТС]
	Лог Fixlog.txt 0

@Sandor 22431 / 15888 / 3076 Регистрация: 08.10.2012 Сообщений: 64,735
	06.03.2019, 16:01
	Если проблема сохраняется, сделайте Сброс настроек браузера Chrome. Результат сообщите. 1

@otdelID 1 / 1 / 0 Регистрация: 06.03.2019 Сообщений: 11
	07.03.2019, 06:59 [ТС]
	Un grand merci, mon ami. Исправлено: стартовая страница больше не меняется, визуальные закладки не добавляются,но...AdwCleaner до сих пор все это находит AdwCleaner[S36].txt 0

@otdelID 1 / 1 / 0 Регистрация: 06.03.2019 Сообщений: 11
	07.03.2019, 07:09 [ТС]
	а Malwarebytes находит это(лог): Лог сканирования.txt 0

@otdelID 1 / 1 / 0 Регистрация: 06.03.2019 Сообщений: 11
	07.03.2019, 10:11 [ТС]
	Все сделал по списку: 1.Синхронизация была выключена чуть ранее; 2.Сбросил настройки браузера Chrome; 3.Удалил браузер Google Chrome. Папку C:\USERS\TEST\APPDATA\LOCAL\GOOGLE\CHROM E\ удалил через безопасный режим, поскольку приложение было занято. 4.Установил Chrome заново и при первом запуске... при запуске Google Chrome появились три новых расширения два с Авастом и одно с Адобом, добавлять их не стал и они не сохранились в настройках. Сканирование AdwCleaner ничего не показало, сканирование Malwarebytes показало наличие маил.ру Лог сканирования2.txt 0

@otdelID 1 / 1 / 0 Регистрация: 06.03.2019 Сообщений: 11
	07.03.2019, 10:17 [ТС]
	Сканирование Zemana AntiMalware ничего не показало 0

@otdelID 1 / 1 / 0 Регистрация: 06.03.2019 Сообщений: 11
	07.03.2019, 10:32 [ТС]
	В настройках Хрома по chrome://settings/searchEngines нет упоминаний о mail.ru, только 2 поисковые системы Гугл и Яндекс 0

@otdelID 1 / 1 / 0 Регистрация: 06.03.2019 Сообщений: 11
	07.03.2019, 10:59 [ТС]
	Перезапуск Google Chrome не открыл новые расширения. Сканирование Dr.Web CureIt! ничего не показало, сканирование KVRT ничего не показало. Click&Clean стоял, но сейчас его нет, перезапуски браузера не показали наличие проблем. Думаю, на этом проблема решена Огромнейшее мерси! Love and Peace! 0

@Sandor 22431 / 15888 / 3076 Регистрация: 08.10.2012 Сообщений: 64,735
	07.03.2019, 11:46
	В завершение: 1. Пожалуйста, запустите adwcleaner.exe В меню Настройки - Удалить AdwCleaner - выберите Удалить. Подтвердите удаление, нажав кнопку: Да. Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите. Компьютер перезагрузится. Остальные утилиты лечения и папки можно просто удалить. 2. Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10) Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 1

@Sandor 22431 / 15888 / 3076 Регистрация: 08.10.2012 Сообщений: 64,735
	07.03.2019, 12:29
	--------------------------- [ OtherUtilities ] ---------------------------- WinRAR 4.20 (32-разрядная) v.4.20.0 Внимание! Скачать обновления NVIDIA GeForce Experience 1.7.1 v.1.7.1 Внимание! Скачать обновления Рекомендации после удаления вредоносного ПО 1

@otdelID 1 / 1 / 0 Регистрация: 06.03.2019 Сообщений: 11
	07.03.2019, 13:43 [ТС]
	Обновления уже качаю, рекомендации начал применять. Спасибо! Снимаю шляпу. 1