Как удалить PUP.Optional.Legacy и PUP.Optional.MailRu

@Dzjeims Kek · Регистрация: 07.09.2020

Студворк — интернет-сервис помощи студентам

Здравствуйте уважаемые знатоки, случилась такая беда, что после скачивания программы из интернета у меня на компьютере появилась парочка вирусов: PUP.Optional.Legacy и PUP.Optional.MailRu. Систему пока они не грузят, хром пока без баннеров и прочего, стартовая страница в норме, но при проверке программой AdwCleaner обнаружиается PUP.Optional.Legacy, а при проверке антивирусом MalwareBytes обнаруживается PUP.Optional.MailRu, знатоки, запрашиваю помощь в лечении данных недугов.

@Sandor · 07.09.2020, 12:00

Здравствуйте!

1. Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему

2.

Сообщение от Dzjeims Kek

при проверке программой AdwCleaner обнаружиается PUP.Optional.Legacy

Отчёты из папки C:\AdwCleaner\Logs упакуйте в архив и тоже прикрепите.

@Dzjeims Kek · 07.09.2020, 12:37 **[ТС]**

Извините, совсем забыл про лог

@Sandor · 07.09.2020, 12:40

Сообщение от Sandor

Отчёты из папки C:\AdwCleaner\Logs упакуйте в архив и тоже прикрепите.

Ещё это, пожалуйста, и отчёт сканирования Malwarebytes version 4.2.0.82 в текстовом файле.

@Dzjeims Kek · 07.09.2020, 12:41 **[ТС]**

Тысяча извинений

@Sandor · 07.09.2020, 12:46

FAQ по работе с Malwarebytes v.4
Пункт 4.

@Dzjeims Kek · 07.09.2020, 12:50 **[ТС]**

Вот лог

@Sandor · 07.09.2020, 12:54

PUP.Optional.MailRu, C:\USERS\GESSI\APPDATA\LOCAL\GOOGLE\CHRO ME\USER DATA\Default\Web Data

Не обращайте внимания. Так антивирус реагирует на поисковую систему mail.ru, которая по умолчанию находится в списке поисковиков в русскоязычной версии браузера.

Пару шагов всё же сделаем:

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Code
begin
 DeleteSchedulerTask('Microsoft\Windows\SMB\UninstallSMB1ClientTask');
 DeleteSchedulerTask('Microsoft\Windows\SMB\UninstallSMB1ServerTask');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RebootWindows(false);
end.

Компьютер перезагрузится.

Подготовьте новый CollectionLog.

@Dzjeims Kek · 07.09.2020, 13:12 **[ТС]**

Пожалуйста

@Sandor · 07.09.2020, 13:22

Проверьте уязвимые места:

Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@Dzjeims Kek · 07.09.2020, 13:30 **[ТС]**

Вот

@Sandor · 07.09.2020, 13:32

Порядок. Вопросы ещё есть?

@Dzjeims Kek · 07.09.2020, 13:39 **[ТС]**

Проверил с помощью MalwareBytes
Всё ещё показывает PUP.Optional.MailRu

@Sandor · 07.09.2020, 13:43

Сообщение от Sandor

Не обращайте внимания. Так антивирус реагирует на поисковую систему mail.ru, которая по умолчанию находится в списке поисковиков в русскоязычной версии браузера.

Не заметили?

@Dzjeims Kek · 07.09.2020, 13:46 **[ТС]**

Заметил, огромное спасибо за помощь!

@Sandor · 07.09.2020, 13:47

На заметку:
Рекомендации после удаления вредоносного ПО

@Dzjeims Kek · 07.09.2020, 13:50 **[ТС]**

Ещё раз огромное вам спасибо)

@Dzjeims Kek · 07.09.2020, 14:01 **[ТС]**

А можно ещё один вопрос, должен ли POP.Optional.Legacy определяться AdwCleaner? После закрытия браузера я решил вновь проверить компьютер и POP.Optional.Legacy остался. Являются ли POP.Optional.Legacy и POP.Optional.MailRu одним и тем же безвредным файлом?

@Sandor · 07.09.2020, 15:15

PUP - потенциально нежелательная программа.
Иногда это может быть и ложное срабатывание антивируса.

Сделайте Сброс настроек браузера Chrome и проверьте ещё раз.

@Dzjeims Kek · 07.09.2020, 16:22 **[ТС]**

AdwCleaner всё так же показывает POP.Optional.Legacy, возможно это ложная тревога

Новые блоги и статьи Все статьи Все блоги /
PhpStorm 2025.3: WSL Terminal всегда стартует в ~ and_y87 14.12.2025 PhpStorm 2025. 3: WSL Terminal всегда стартует в ~ (home), игнорируя директорию проекта Симптом: После обновления до PhpStorm 2025. 3 встроенный терминал WSL открывается в домашней директории. . .	Access VikBal 11.12.2025 Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.	Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .
Поиск "дружественных имён" СОМ портов Argus19 22.11.2025 Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .	Сколько Государство потратило денег на меня, обеспечивая инсулином. Programma_Boinc 20.11.2025 Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .	Ломающие изменения в C#.NStar Alpha Etyuhibosecyu 20.11.2025 Уже можно не только тестировать, но и пользоваться C#. NStar - писать оконные приложения, содержащие надписи, кнопки, текстовые поля и даже изображения, например, моя игра "Три в ряд" написана на этом. . .	Мысли в слух kumehtar 18.11.2025 Кстати, совсем недавно имел разговор на тему медитаций с людьми. И обнаружил, что они вообще не понимают что такое медитация и зачем она нужна. Самые базовые вещи. Для них это - когда просто люди. . .	Создание Single Page Application на фреймах krapotkin 16.11.2025 Статья исключительно для начинающих. Подходы оригинальностью не блещут. В век Веб все очень привыкли к дизайну Single-Page-Application . Быстренько разберем подход "на фреймах". Мы делаем одну. . .

@Dzjeims Kek 0 / 0 / 0 Регистрация: 07.09.2020 Сообщений: 18

	Как удалить PUP.Optional.Legacy и PUP.Optional.MailRu 07.09.2020, 11:41. Показов 3273. Ответов 32 Метки нет (Все метки) Здравствуйте уважаемые знатоки, случилась такая беда, что после скачивания программы из интернета у меня на компьютере появилась парочка вирусов: PUP.Optional.Legacy и PUP.Optional.MailRu. Систему пока они не грузят, хром пока без баннеров и прочего, стартовая страница в норме, но при проверке программой AdwCleaner обнаружиается PUP.Optional.Legacy, а при проверке антивирусом MalwareBytes обнаруживается PUP.Optional.MailRu, знатоки, запрашиваю помощь в лечении данных недугов. 0

@Sandor 22431 / 15888 / 3076 Регистрация: 08.10.2012 Сообщений: 64,735
	07.09.2020, 12:46
	FAQ по работе с Malwarebytes v.4 Пункт 4. 0

@Sandor 22431 / 15888 / 3076 Регистрация: 08.10.2012 Сообщений: 64,735
	07.09.2020, 13:22
	Проверьте уязвимые места: Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива. Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10) Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 0

@Sandor 22431 / 15888 / 3076 Регистрация: 08.10.2012 Сообщений: 64,735
	07.09.2020, 13:32
	Порядок. Вопросы ещё есть? 0

@Dzjeims Kek 0 / 0 / 0 Регистрация: 07.09.2020 Сообщений: 18
	07.09.2020, 13:46 [ТС]
	Заметил, огромное спасибо за помощь! 0

@Sandor 22431 / 15888 / 3076 Регистрация: 08.10.2012 Сообщений: 64,735
	07.09.2020, 13:47
	На заметку: Рекомендации после удаления вредоносного ПО 1

@Dzjeims Kek 0 / 0 / 0 Регистрация: 07.09.2020 Сообщений: 18
	07.09.2020, 13:50 [ТС]
	Ещё раз огромное вам спасибо) 0

@Sandor 22431 / 15888 / 3076 Регистрация: 08.10.2012 Сообщений: 64,735
	07.09.2020, 15:15
	PUP - потенциально нежелательная программа. Иногда это может быть и ложное срабатывание антивируса. Сделайте Сброс настроек браузера Chrome и проверьте ещё раз. 0

Как удалить PUP.Optional.Legacy и PUP.Optional.MailRu

Решение