Как удалить PUP.Optional.Legacy и PUP.Optional.MailRu

@Dzjeims Kek · Регистрация: 07.09.2020

Author24 — интернет-сервис помощи студентам

Здравствуйте уважаемые знатоки, случилась такая беда, что после скачивания программы из интернета у меня на компьютере появилась парочка вирусов: PUP.Optional.Legacy и PUP.Optional.MailRu. Систему пока они не грузят, хром пока без баннеров и прочего, стартовая страница в норме, но при проверке программой AdwCleaner обнаружиается PUP.Optional.Legacy, а при проверке антивирусом MalwareBytes обнаруживается PUP.Optional.MailRu, знатоки, запрашиваю помощь в лечении данных недугов.

@Sandor · 07.09.2020, 12:00

Здравствуйте!

1. Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему

2.

Сообщение от Dzjeims Kek

при проверке программой AdwCleaner обнаружиается PUP.Optional.Legacy

Отчёты из папки C:\AdwCleaner\Logs упакуйте в архив и тоже прикрепите.

@Dzjeims Kek · 07.09.2020, 12:37 **[ТС]**

Извините, совсем забыл про лог

@Sandor · 07.09.2020, 12:40

Сообщение от Sandor

Отчёты из папки C:\AdwCleaner\Logs упакуйте в архив и тоже прикрепите.

Ещё это, пожалуйста, и отчёт сканирования Malwarebytes version 4.2.0.82 в текстовом файле.

@Dzjeims Kek · 07.09.2020, 12:41 **[ТС]**

Тысяча извинений

@Sandor · 07.09.2020, 12:46

FAQ по работе с Malwarebytes v.4
Пункт 4.

@Dzjeims Kek · 07.09.2020, 12:50 **[ТС]**

Вот лог

@Sandor · 07.09.2020, 12:54

PUP.Optional.MailRu, C:\USERS\GESSI\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data

Не обращайте внимания. Так антивирус реагирует на поисковую систему mail.ru, которая по умолчанию находится в списке поисковиков в русскоязычной версии браузера.

Пару шагов всё же сделаем:

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
 DeleteSchedulerTask('Microsoft\Windows\SMB\UninstallSMB1ClientTask');
 DeleteSchedulerTask('Microsoft\Windows\SMB\UninstallSMB1ServerTask');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RebootWindows(false);
end.

Компьютер перезагрузится.

Подготовьте новый CollectionLog.

@Dzjeims Kek · 07.09.2020, 13:12 **[ТС]**

Пожалуйста

@Sandor · 07.09.2020, 13:22

Проверьте уязвимые места:

Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@Dzjeims Kek · 07.09.2020, 13:30 **[ТС]**

Вот

@Sandor · 07.09.2020, 13:32

Порядок. Вопросы ещё есть?

@Dzjeims Kek · 07.09.2020, 13:39 **[ТС]**

Проверил с помощью MalwareBytes
Всё ещё показывает PUP.Optional.MailRu

@Sandor · 07.09.2020, 13:43

Сообщение от Sandor

Не обращайте внимания. Так антивирус реагирует на поисковую систему mail.ru, которая по умолчанию находится в списке поисковиков в русскоязычной версии браузера.

Не заметили?

@Dzjeims Kek · 07.09.2020, 13:46 **[ТС]**

Заметил, огромное спасибо за помощь!

@Sandor · 07.09.2020, 13:47

На заметку:
Рекомендации после удаления вредоносного ПО

@Dzjeims Kek · 07.09.2020, 13:50 **[ТС]**

Ещё раз огромное вам спасибо)

@Dzjeims Kek · 07.09.2020, 14:01 **[ТС]**

А можно ещё один вопрос, должен ли POP.Optional.Legacy определяться AdwCleaner? После закрытия браузера я решил вновь проверить компьютер и POP.Optional.Legacy остался. Являются ли POP.Optional.Legacy и POP.Optional.MailRu одним и тем же безвредным файлом?

@Sandor · 07.09.2020, 15:15

PUP - потенциально нежелательная программа.
Иногда это может быть и ложное срабатывание антивируса.

Сделайте Сброс настроек браузера Chrome и проверьте ещё раз.

@Dzjeims Kek · 07.09.2020, 16:22 **[ТС]**

AdwCleaner всё так же показывает POP.Optional.Legacy, возможно это ложная тревога

@Dzjeims Kek 0 / 0 / 0 Регистрация: 07.09.2020 Сообщений: 18
	07.09.2020, 13:50 [ТС]	17
	Ещё раз огромное вам спасибо) 0

@Sandor 21550 / 15503 / 2986 Регистрация: 08.10.2012 Сообщений: 63,023
	07.09.2020, 15:15	19
	PUP - потенциально нежелательная программа. Иногда это может быть и ложное срабатывание антивируса. Сделайте Сброс настроек браузера Chrome и проверьте ещё раз. 0

@Sandor 21550 / 15503 / 2986 Регистрация: 08.10.2012 Сообщений: 63,023
	07.09.2020, 12:00	2
	Здравствуйте! 1. Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему 2. Сообщение от Dzjeims Kek при проверке программой AdwCleaner обнаружиается PUP.Optional.Legacy Отчёты из папки C:\AdwCleaner\Logs упакуйте в архив и тоже прикрепите. 0

@Sandor 21550 / 15503 / 2986 Регистрация: 08.10.2012 Сообщений: 63,023
	07.09.2020, 12:40	4
	Сообщение от Sandor Отчёты из папки C:\AdwCleaner\Logs упакуйте в архив и тоже прикрепите. Ещё это, пожалуйста, и отчёт сканирования Malwarebytes version 4.2.0.82 в текстовом файле. 0

@Sandor 21550 / 15503 / 2986 Регистрация: 08.10.2012 Сообщений: 63,023
	07.09.2020, 12:46	6
	FAQ по работе с Malwarebytes v.4 Пункт 4. 0

@Sandor 21550 / 15503 / 2986 Регистрация: 08.10.2012 Сообщений: 63,023
	07.09.2020, 12:54	8
	Сообщение было отмечено Dzjeims Kek как решение Решение PUP.Optional.MailRu, C:\USERS\GESSI\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data Не обращайте внимания. Так антивирус реагирует на поисковую систему mail.ru, которая по умолчанию находится в списке поисковиков в русскоязычной версии браузера. Пару шагов всё же сделаем: Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО. Выполните скрипт в AVZ (Файл - Выполнить скрипт): Код begin DeleteSchedulerTask('Microsoft\Windows\SMB\UninstallSMB1ClientTask'); DeleteSchedulerTask('Microsoft\Windows\SMB\UninstallSMB1ServerTask'); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3); RebootWindows(false); end. Компьютер перезагрузится. Подготовьте новый CollectionLog. 0

@Sandor 21550 / 15503 / 2986 Регистрация: 08.10.2012 Сообщений: 63,023
	07.09.2020, 13:22	10
	Проверьте уязвимые места: Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива. Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10) Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 0

@Sandor 21550 / 15503 / 2986 Регистрация: 08.10.2012 Сообщений: 63,023
	07.09.2020, 13:32	12
	Порядок. Вопросы ещё есть? 0

@Sandor 21550 / 15503 / 2986 Регистрация: 08.10.2012 Сообщений: 63,023
	07.09.2020, 13:43	14
	Сообщение от Sandor Не обращайте внимания. Так антивирус реагирует на поисковую систему mail.ru, которая по умолчанию находится в списке поисковиков в русскоязычной версии браузера. Не заметили? 1

@Dzjeims Kek 0 / 0 / 0 Регистрация: 07.09.2020 Сообщений: 18
	07.09.2020, 13:46 [ТС]	15
	Заметил, огромное спасибо за помощь! 0

@Sandor 21550 / 15503 / 2986 Регистрация: 08.10.2012 Сообщений: 63,023
	07.09.2020, 13:47	16
	На заметку: Рекомендации после удаления вредоносного ПО 1

	07.09.2020, 16:22

Как удалить PUP.Optional.Legacy и PUP.Optional.MailRu

Решение