Не получается удалить вирус pup optional legacy

@Ivan090 · Регистрация: 15.01.2020

Author24 — интернет-сервис помощи студентам

Не получается удалить вирус pup optional legacy. Пробовал adwcleаner'ом почистить не помогает, он его находит, но после перезагрузки вирус снова появляется, подскажите, как избавиться от этой заразы?

@Sandor · 21.01.2020, 09:08

Отключите до перезагрузки антивирус.

Выделите следующий код:

Код

Start::
CreateRestorePoint:
S1 klgse; C:\WINDOWS\System32\DRIVERS\klgse.sys [411768 2019-09-17] (Kaspersky Lab -> AO Kaspersky Lab)
S3 klids; \??\C:\ProgramData\Kaspersky Lab\AVP20.0\Bases\klids.sys [X]
AV: Kaspersky Total Security (Disabled - Up to date) {0AB30972-4BAC-7BEE-CBCA-B8F9E68797D8}
FW: Kaspersky Total Security (Disabled) {32888857-01C3-7AB6-E095-11CC1854D0A3}
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

@Ivan090 · 21.01.2020, 17:44 **[ТС]**

вот

@Sandor · 21.01.2020, 17:55

Что сейчас с проблемой?

@Ivan090 · 21.01.2020, 20:28 **[ТС]**

Ура! Проблема устранена. Спасибо Вам большое за помощь)

@Sandor · 21.01.2020, 21:53

В завершение:
1.

Пожалуйста, запустите adwcleaner.exe
В меню Настройки - Удалить AdwCleaner - выберите Удалить.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

2.

Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@Ivan090 · 22.01.2020, 08:51 **[ТС]**

Вот.

@Sandor · 22.01.2020, 09:06

-------------------------------- [ Arch ] ---------------------------------
WinRAR 5.71 (32-разрядная) v.5.71.0 Внимание! Скачать обновления
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.5.5.45505 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 151 v.8.0.1510.12 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u241-windows-i586.exe)^
---------------------------- [ UnwantedApps ] -----------------------------
Wondershare Helper Compact 2.5.2 v.2.5.2 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии.

Читайте Рекомендации после удаления вредоносного ПО

@Ivan090 · 23.01.2020, 17:25 **[ТС]**

Прошу прощения, у меня проблема возникла, в хроме появилась опять уведомление, что добавлено новое расширение "яндекс", потом я скачал adwcleaner и он нашел PUP.Optional.RussAd.

@Sandor · 23.01.2020, 17:29

Расширение удалите и сделайте Сброс настроек браузера Chrome.

@Ivan090 · 23.01.2020, 23:16 **[ТС]**

Не помогло, все также. А переустановка windows поможет или нет?

@Sandor · 24.01.2020, 09:08

С этим не спешите. Аккаунт Гугла ещё на каком-либо устройстве используете?
В диалоге о добавлении расширения нажмите "Удалить". Затем соберите свежие логи FRST.

@Ivan090 · 24.01.2020, 15:36 **[ТС]**

Сообщение от Sandor

Аккаунт Гугла ещё на каком-либо устройстве используете?

да

Сообщение от Sandor

Затем соберите свежие логи FRST.

вот

@Sandor · 24.01.2020, 15:47

Пофиксите в HijackThis следующие строчки:

Код

O1 - Hosts: 194.145.200.27 pagead2.googlesyndication.com

Перезагрузите компьютер.

Затем:
1. Отключите синхронизацию в Chrome, (если включена) и выйдите из аккаунта на всех устройствах.
2. Сделайте Сброс настроек браузера Chrome.
3. Сохраните нужные закладки и удалите браузер - Как удалить Google Chrome
Убедитесь, что удалена папка

C:\Users\tank1\AppData\Local\Google\Chrome\

4. Скачайте и установите Хром заново. В аккаунт пока не входите и проверьте.

@Ivan090 · 26.01.2020, 19:13 **[ТС]**

Проблема осталась

@Sandor · 27.01.2020, 09:47

Скачайте AutorunsVTchecker, извлеките из архива и запустите. Не закрывайте окно до окончания работы программы.

Подготовьте лог uVS.

@Ivan090 · 29.01.2020, 20:32 **[ТС]**

вот лог

@Sandor · 29.01.2020, 21:39

Выполните скрипт в UVS.

Код

;uVS v4.1.7 [[url]http://dsrt.dyndns.org:8888][/url]
;Target OS: NTv10.0
v400c
BREG
;---------command-block---------
delref D:\ASHAMPOO WINOPTIMIZER 16\WO16.EXE
delref %SystemDrive%\USERS\TANK1\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\ABLPCIKJMHAMJANPIBKCCDMPOEKJIGJA\2.0.4.15_1\ПОИСК  ЯНДЕКСA
delref %SystemDrive%\PROGRAM FILES\COMODO\COMODO INTERNET SECURITY\CFPCONFG.EXE
delref %SystemDrive%\PROGRAM FILES\COMODO\COMODO INTERNET SECURITY\CISTRAY.EXE
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.34.11\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.33.7\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.33.17\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.33.23\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.35.302\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.34.7\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES\GOOGLE\UPDATE\1.3.35.342\PSMACHINE.DLL
apply

deltmp
restart

В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен.

Добавлено через 2 минуты

Сообщение от Ivan090

Проблема осталась

Уточните, пожалуйста:
Вы удаляете "добавленное" расширение и при следующем запуске браузера оно снова добавляется?

@Ivan090 · 02.02.2020, 17:18 **[ТС]**

Сообщение от Sandor

Выполните скрипт в UVS.

Выполнил.

Сообщение от Sandor

Вы удаляете "добавленное" расширение и при следующем запуске браузера оно снова добавляется?

Не совсем, я удаляю его, потом оно появляется только после чистки ADWcleaner'ом или другим антивирусом. Также оно опять появилось после выполнения скрипта.

@Sandor · 03.02.2020, 09:16

В аккаунт пока не входите и соберите свежие логи FRST.

@Ivan090 · 03.02.2020, 22:12 **[ТС]**

Вот логи

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,062
	24.01.2020, 09:08	31
	С этим не спешите. Аккаунт Гугла ещё на каком-либо устройстве используете? В диалоге о добавлении расширения нажмите "Удалить". Затем соберите свежие логи FRST. 0

@Ivan090 0 / 0 / 0 Регистрация: 15.01.2020 Сообщений: 26
	02.02.2020, 17:18 [ТС]	38
	Сообщение от Sandor Выполните скрипт в UVS. Выполнил. Сообщение от Sandor Вы удаляете "добавленное" расширение и при следующем запуске браузера оно снова добавляется? Не совсем, я удаляю его, потом оно появляется только после чистки ADWcleaner'ом или другим антивирусом. Также оно опять появилось после выполнения скрипта. Миниатюры 0

Не получается удалить вирус pup optional legacy

Решение

Решение

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,062
	21.01.2020, 09:08	21
	Сообщение было отмечено Ivan090 как решение Решение Отключите до перезагрузки антивирус. Выделите следующий код: Код Start:: CreateRestorePoint: S1 klgse; C:\WINDOWS\System32\DRIVERS\klgse.sys [411768 2019-09-17] (Kaspersky Lab -> AO Kaspersky Lab) S3 klids; \??\C:\ProgramData\Kaspersky Lab\AVP20.0\Bases\klids.sys [X] AV: Kaspersky Total Security (Disabled - Up to date) {0AB30972-4BAC-7BEE-CBCA-B8F9E68797D8} FW: Kaspersky Total Security (Disabled) {32888857-01C3-7AB6-E095-11CC1854D0A3} Reboot: End:: Скопируйте выделенный текст (правой кнопкой - Копировать). Запустите FRST (FRST64) от имени администратора. Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Компьютер будет перезагружен автоматически. 1

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,062
	21.01.2020, 17:55	23
	Что сейчас с проблемой? 1

@Ivan090 0 / 0 / 0 Регистрация: 15.01.2020 Сообщений: 26
	21.01.2020, 20:28 [ТС]	24
	Ура! Проблема устранена. Спасибо Вам большое за помощь) Миниатюры 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,062
	21.01.2020, 21:53	25
	В завершение: 1. Пожалуйста, запустите adwcleaner.exe В меню Настройки - Удалить AdwCleaner - выберите Удалить. Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите. Компьютер перезагрузится. Остальные утилиты лечения и папки можно просто удалить. 2. Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива. Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10) Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,062
	22.01.2020, 09:06	27
	Сообщение было отмечено Ivan090 как решение Решение -------------------------------- [ Arch ] --------------------------------- WinRAR 5.71 (32-разрядная) v.5.71.0 Внимание! Скачать обновления --------------------------------- [ P2P ] --------------------------------- µTorrent v.3.5.5.45505 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента. -------------------------------- [ Java ] --------------------------------- Java 8 Update 151 v.8.0.1510.12 Внимание! Скачать обновления ^Удалите старую версию и установите новую (jre-8u241-windows-i586.exe)^ ---------------------------- [ UnwantedApps ] ----------------------------- Wondershare Helper Compact 2.5.2 v.2.5.2 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии. Читайте Рекомендации после удаления вредоносного ПО 1

@Ivan090 0 / 0 / 0 Регистрация: 15.01.2020 Сообщений: 26
	23.01.2020, 17:25 [ТС]	28
	Прошу прощения, у меня проблема возникла, в хроме появилась опять уведомление, что добавлено новое расширение "яндекс", потом я скачал adwcleaner и он нашел PUP.Optional.RussAd. Миниатюры 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,062
	23.01.2020, 17:29	29
	Расширение удалите и сделайте Сброс настроек браузера Chrome. 0

@Ivan090 0 / 0 / 0 Регистрация: 15.01.2020 Сообщений: 26
	23.01.2020, 23:16 [ТС]	30
	Не помогло, все также. А переустановка windows поможет или нет? Миниатюры 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,062
	24.01.2020, 15:47	33
	Пофиксите в HijackThis следующие строчки: Код O1 - Hosts: 194.145.200.27 pagead2.googlesyndication.com Перезагрузите компьютер. Затем: 1. Отключите синхронизацию в Chrome, (если включена) и выйдите из аккаунта на всех устройствах. 2. Сделайте Сброс настроек браузера Chrome. 3. Сохраните нужные закладки и удалите браузер - Как удалить Google Chrome Убедитесь, что удалена папка C:\Users\tank1\AppData\Local\Google\Chrome\ 4. Скачайте и установите Хром заново. В аккаунт пока не входите и проверьте. 0

@Ivan090 0 / 0 / 0 Регистрация: 15.01.2020 Сообщений: 26
	26.01.2020, 19:13 [ТС]	34
	Проблема осталась Миниатюры 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,062
	27.01.2020, 09:47	35
	Скачайте AutorunsVTchecker, извлеките из архива и запустите. Не закрывайте окно до окончания работы программы. Подготовьте лог uVS. 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,062
	03.02.2020, 09:16	39
	В аккаунт пока не входите и соберите свежие логи FRST. 0