Не могу удалить pup optional legacy gbjeiekahklbgbfccohipinhgaadijad

@Stans92 · Регистрация: 07.11.2023

Author24 — интернет-сервис помощи студентам

Не могу удалить pup optional legacy. adwcleaner обнаруживает "расширение Chrome" gbjeiekahklbgbfccohipinhgaadijad
Во вложение отчет программ adwcleaner и FRST64.

@thyrex · 07.11.2023, 11:04

Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему

+ Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files.
3. Нажмите кнопку Scan (Сканировать).
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

@Stans92 · 07.11.2023, 11:19 **[ТС]**

Прикрепил.

@thyrex · 07.11.2023, 11:27

Читать умеете? Тогда выполните всё в точности так, как написано, а не занимайтесь самодеятельностью

@Stans92 · 07.11.2023, 11:57 **[ТС]**

Минуту

@Stans92 · 07.11.2023, 12:14 **[ТС]**

Готово

@Stans92 · 07.11.2023, 12:33 **[ТС]**

Извините за много сообщений. В первые с подобным сталкиваюсь.

@thyrex · 07.11.2023, 12:40

Scan result of Farbar Recovery Scan Tool (FRST) (x64) Version: 29-08-2020

Версия 3-хлетней давности. Что помешало скачать актуальную с bleepingcomputer? Переделывайте

Либо прикрепили не тот архив, потому что второй лог сделан актуальной версией.

@Stans92 · 07.11.2023, 13:21 **[ТС]**

Сделал заново

@thyrex · 07.11.2023, 13:53

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать)

Код

Start::
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
CHR HKU\S-1-5-21-3874192154-4075656148-2074815532-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [gbjeiekahklbgbfccohipinhgaadijad]
C:\Users\Господин\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\npiclhkkbgabhapklngkpahnaafkgpne
S1 WinSetupMon; system32\DRIVERS\WinSetupMon.sys [X]
CustomCLSID: HKU\S-1-5-21-3874192154-4075656148-2074815532-1001_Classes\CLSID\{D5C4136A-93E5-4678-A6F8-0B2D9BB10999}\localserver32 -> C:\WINDOWS\System32\RunDll32.exe "C:\Program Files\Reg Organizer\Notifications.dll",Activate -ToastActivated => Нет файла
ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} =>  -> Нет файла
ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} =>  -> Нет файла
ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> Нет файла
FirewallRules: [{5E9B2A44-4E27-4282-BE9B-1636EF2B87CB}] => (Allow) C:\Users\Господин\AppData\Local\Temp\utorrent\utorrent.exe => Нет файла
FirewallRules: [{A5F26170-6EA5-45DF-BBFE-657A47F431A8}] => (Allow) C:\Users\Господин\AppData\Local\Temp\utorrent\utorrent.exe => Нет файла
FirewallRules: [UDP Query User{0106A578-7C90-4659-A1DD-D2C380BD7B86}C:\users\господин\appdata\roaming\utorrent\updates\utorrent.exe] => (Allow) C:\users\господин\appdata\roaming\utorrent\updates\utorrent.exe => Нет файла
FirewallRules: [TCP Query User{EAA46D9A-9A80-4575-8019-60912B9E3B2C}C:\users\господин\appdata\roaming\utorrent\updates\utorrent.exe] => (Allow) C:\users\господин\appdata\roaming\utorrent\updates\utorrent.exe => Нет файла
FirewallRules: [UDP Query User{D563A306-DEE6-4942-94F1-ACD63EFD4639}C:\games\ red dead redemption 2\rdr2.exe] => (Allow) C:\games\ red dead redemption 2\rdr2.exe => Нет файла
FirewallRules: [TCP Query User{3FC1464A-4E6C-4843-A513-40000ACCAD00}C:\games\ red dead redemption 2\rdr2.exe] => (Allow) C:\games\ red dead redemption 2\rdr2.exe => Нет файла
FirewallRules: [UDP Query User{1EC1C269-590B-4121-B51F-D3E99DE21046}C:\users\господин\documents\my games\gtav\gta5.exe] => (Allow) C:\users\господин\documents\my games\gtav\gta5.exe => Нет файла
FirewallRules: [TCP Query User{15BACCC4-E1AF-4376-AE50-478F83251585}C:\users\господин\documents\my games\gtav\gta5.exe] => (Allow) C:\users\господин\documents\my games\gtav\gta5.exe => Нет файла
FirewallRules: [UDP Query User{50CBE0E6-292F-44E6-B539-92AC1F1A1BC5}C:\program files (x86)\epic games\launcher\engine\binaries\win64\epicwebhelper.exe] => (Allow) C:\program files (x86)\epic games\launcher\engine\binaries\win64\epicwebhelper.exe => Нет файла
FirewallRules: [TCP Query User{DB7528A9-27C9-4BF6-9F14-F2802AF17307}C:\program files (x86)\epic games\launcher\engine\binaries\win64\epicwebhelper.exe] => (Allow) C:\program files (x86)\epic games\launcher\engine\binaries\win64\epicwebhelper.exe => Нет файла
FirewallRules: [TCP Query User{E2AFC8C8-428F-49AE-8941-1D03B4279632}C:\gamecenter\warface\bin64release\game.exe] => (Allow) C:\gamecenter\warface\bin64release\game.exe => Нет файла
FirewallRules: [UDP Query User{61BDADEC-8522-44EC-9F34-33A08FB3E74A}C:\gamecenter\warface\bin64release\game.exe] => (Allow) C:\gamecenter\warface\bin64release\game.exe => Нет файла
FirewallRules: [TCP Query User{64A1ED6C-7EED-467C-A23E-AE702F2875A2}C:\games\forza horizon 5\forzahorizon5.exe] => (Allow) C:\games\forza horizon 5\forzahorizon5.exe => Нет файла
FirewallRules: [UDP Query User{F53E6545-FC84-44F3-8CEE-1CA2165FF3F9}C:\games\forza horizon 5\forzahorizon5.exe] => (Allow) C:\games\forza horizon 5\forzahorizon5.exe => Нет файла
FirewallRules: [TCP Query User{3216A36D-65D6-4CC1-90CC-9D0F5DAA8DF7}C:\games\cyberpunk 2077\bin\x64\cyberpunk2077.exe] => (Allow) C:\games\cyberpunk 2077\bin\x64\cyberpunk2077.exe => Нет файла
FirewallRules: [UDP Query User{D826DAD6-0F9A-4869-A5FE-1D3313A44A32}C:\games\cyberpunk 2077\bin\x64\cyberpunk2077.exe] => (Allow) C:\games\cyberpunk 2077\bin\x64\cyberpunk2077.exe => Нет файла
FirewallRules: [TCP Query User{1F15AF1D-2EB3-4201-AD49-740D9256163E}C:\games\dying light 2\ph\work\bin\x64\dyinglightgame_x64_rwdi.exe] => (Allow) C:\games\dying light 2\ph\work\bin\x64\dyinglightgame_x64_rwdi.exe => Нет файла
FirewallRules: [UDP Query User{F79E6C8A-0F7A-4FF2-B040-DBB2EA2608DE}C:\games\dying light 2\ph\work\bin\x64\dyinglightgame_x64_rwdi.exe] => (Allow) C:\games\dying light 2\ph\work\bin\x64\dyinglightgame_x64_rwdi.exe => Нет файла
FirewallRules: [TCP Query User{1711C30E-E420-460E-975F-6A5A42A482F0}C:\users\господин\appdata\local\discord\app-1.0.9008\discord.exe] => (Allow) C:\users\господин\appdata\local\discord\app-1.0.9008\discord.exe => Нет файла
FirewallRules: [UDP Query User{40625B49-2A44-4397-8CA8-E757BCC94DBC}C:\users\господин\appdata\local\discord\app-1.0.9008\discord.exe] => (Allow) C:\users\господин\appdata\local\discord\app-1.0.9008\discord.exe => Нет файла
FirewallRules: [{AB76ACD1-0A9E-449F-A226-4D5B41366609}] => (Allow) C:\Users\Господин\AppData\Roaming\uTorrent\uTorrent.exe => Нет файла
FirewallRules: [{FE87BBF7-324B-4622-B24C-79C6BB35A442}] => (Allow) C:\Users\Господин\AppData\Roaming\uTorrent\uTorrent.exe => Нет файла
FirewallRules: [{F820B5C8-2C9F-4563-9A48-3950214363A7}] => (Allow) C:\Program Files (x86)\BlueStacks X\BlueStacksWeb.exe => Нет файла
FirewallRules: [{9BCE510A-D0C3-4E6A-92DC-5366ECF295BA}] => (Allow) C:\Program Files (x86)\BlueStacks X\Cloud Game.exe => Нет файла
FirewallRules: [{0E9E0640-D488-456D-BB5E-AC109D7D6682}] => (Allow) C:\Program Files\BlueStacks_nxt\HD-Player.exe => Нет файла
FirewallRules: [{2A61DF4D-F03C-4E72-9BCA-ABF7233A95EF}] => (Allow) C:\Program Files\BlueStacks_nxt\BlueStacksAppplayerWeb.exe => Нет файла
FirewallRules: [TCP Query User{8A2D151B-1712-423D-BEB7-AD7FE1D5D20E}C:\users\господин\appdata\local\discord\app-1.0.9014\discord.exe] => (Allow) C:\users\господин\appdata\local\discord\app-1.0.9014\discord.exe => Нет файла
FirewallRules: [UDP Query User{0F683999-7994-4E82-9B26-2A82A6D15201}C:\users\господин\appdata\local\discord\app-1.0.9014\discord.exe] => (Allow) C:\users\господин\appdata\local\discord\app-1.0.9014\discord.exe => Нет файла
FirewallRules: [TCP Query User{59C9395E-C69B-4824-A161-40018D9F69CF}C:\games\crysis2remastered\bin64\crysis2remastered.exe] => (Allow) C:\games\crysis2remastered\bin64\crysis2remastered.exe => Нет файла
FirewallRules: [UDP Query User{297D0F11-2A61-441B-9BC4-74A4B3CAB41B}C:\games\crysis2remastered\bin64\crysis2remastered.exe] => (Allow) C:\games\crysis2remastered\bin64\crysis2remastered.exe => Нет файла
FirewallRules: [TCP Query User{C010E2D9-0F28-404D-9DDD-9EF96E381DAD}C:\users\господин\downloads\crysis 3 remastered\bin64\crysis3remastered.exe] => (Allow) C:\users\господин\downloads\crysis 3 remastered\bin64\crysis3remastered.exe => Нет файла
FirewallRules: [UDP Query User{A59C22A2-0F4F-4CF0-BD6C-37D1EB9E47CF}C:\users\господин\downloads\crysis 3 remastered\bin64\crysis3remastered.exe] => (Allow) C:\users\господин\downloads\crysis 3 remastered\bin64\crysis3remastered.exe => Нет файла
FirewallRules: [TCP Query User{727FF7DF-C87F-488F-8D95-883D634D6CB9}C:\games\crysis remastered\bin64\crysisremastered.exe] => (Allow) C:\games\crysis remastered\bin64\crysisremastered.exe => Нет файла
FirewallRules: [UDP Query User{5A320EA8-B285-4C56-9731-1EEE3D7C5DAD}C:\games\crysis remastered\bin64\crysisremastered.exe] => (Allow) C:\games\crysis remastered\bin64\crysisremastered.exe => Нет файла
FirewallRules: [TCP Query User{A62B77A5-B00A-4352-B24E-B38B1B36F04E}C:\games\crysis 3 remastered\bin64\crysis3remastered.exe] => (Allow) C:\games\crysis 3 remastered\bin64\crysis3remastered.exe => Нет файла
FirewallRules: [UDP Query User{1EA616FB-78B6-4814-AF3B-B880BCB7ED30}C:\games\crysis 3 remastered\bin64\crysis3remastered.exe] => (Allow) C:\games\crysis 3 remastered\bin64\crysis3remastered.exe => Нет файла
FirewallRules: [{6F75C700-B446-4244-AE4E-3793FBB11BC8}] => (Allow) C:\Users\Господин\AppData\Local\Temp\EpInsNav\DL\3013\Network\EpsonNetSetup\Data\ENEasyApp.exe => Нет файла
FirewallRules: [{DDD24C3C-3129-4D18-9B91-E6D8F3C506B9}] => (Allow) C:\Users\Господин\AppData\Local\Temp\EpInsNav\DL\3013\Network\EpsonNetSetup\Data\ENEasyApp.exe => Нет файла
FirewallRules: [TCP Query User{503E814B-A7B8-4160-9CA0-DD15C430F842}C:\games\marvels spiderman miles morales\milesmorales.exe] => (Allow) C:\games\marvels spiderman miles morales\milesmorales.exe => Нет файла
FirewallRules: [UDP Query User{437A418C-65D1-4A03-8423-93BF34F13197}C:\games\marvels spiderman miles morales\milesmorales.exe] => (Allow) C:\games\marvels spiderman miles morales\milesmorales.exe => Нет файла
FirewallRules: [TCP Query User{03C35D73-826C-42FF-BE63-B234595ED032}C:\games\resident evil 4 remake\re4.exe] => (Allow) C:\games\resident evil 4 remake\re4.exe => Нет файла
FirewallRules: [UDP Query User{62660036-8A0D-4A3D-83FC-506A63AE47D1}C:\games\resident evil 4 remake\re4.exe] => (Allow) C:\games\resident evil 4 remake\re4.exe => Нет файла
Reboot:
End::

2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

Обратите внимание: будет выполнена перезагрузка компьютера.

@Stans92 · 07.11.2023, 13:57 **[ТС]**

Готово

@thyrex · 07.11.2023, 14:23

Что сейчас с проблемой?

@Stans92 · 07.11.2023, 14:31 **[ТС]**

Проверил с помощью adwcleaner, нашел 4 вируса. Успешно смог их удалить. После перезагрузки и повторной проверки, никаких проблем не обнаружено. Спасибо Вам огромное!

Добавлено через 2 минуты
Чуть позже снова нашел несколько проблем. Успешно удалил. Смотрим что будет дальше.

@Stans92 · 07.11.2023, 14:39 **[ТС]**

Прикрепил отчет adwcleaner. Каждый раз удаляю, они снова появляются.

@thyrex · 07.11.2023, 16:48

Синхронизация браузера с учеткой в Интернете включена?

@Stans92 · 08.11.2023, 12:11 **[ТС]**

Да.

Добавлено через 5 часов 58 минут
С помощью утилиты cureit dr.web нашел CHROMIUM:PAGE.MALWARE.URL. Путь: \ChromiumConfig\Device\HarddiskVolume3\Users\focnopuH\AppData\Local\Google\Chro. ..Secure Preferences
Pab. Успешно удалил.

Добавлено через 5 часов 50 минут
В общем при новом запуске обнаруживается CHROMIUM:PAGE.MALWARE.URL. успешно удаляется, и при последующем запуске пк всё повторяется. И так бесконечно.

@Sandor · 08.11.2023, 12:30

Сделайте Сброс настроек браузера Chrome.

@Stans92 · 09.11.2023, 02:37 **[ТС]**

Сброс сделал, всё так же. Первоначальная проблема с всплывающей рекламой, и "неадекватным" поведением пк решена, но обнаруживаются вышеуказанные файлы. У меня пиратская виндовс, сборка от "Овгорского", предположу что это его файлы.

Вопрос: Что делать?
Либо: Делать ли что то?

thyrex как Вас отблагодарить?

@thyrex · 09.11.2023, 05:36

Выход только один: отключить синхронизацию навсегда. Либо не обращать внимания на подобные записи, выключив "режим паранойи"

@Stans92 · 09.11.2023, 05:41 **[ТС]**

Этого достаточно, спасибо. Мне было нужно Ваше профессиональное мнение на этот счёт. Здесь не запрещено донат скидывать? Хочу Вас отблагодарить)))

Не могу удалить pup optional legacy gbjeiekahklbgbfccohipinhgaadijad

Решение

Решение

Решение

@thyrex 13107 / 7257 / 1536 Регистрация: 06.09.2009 Сообщений: 26,496
	07.11.2023, 11:04	2
	Сообщение было отмечено Stans92 как решение Решение Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему + Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. 1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. 2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files. 3. Нажмите кнопку Scan (Сканировать). 4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. 5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). 6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению. 0

@thyrex 13107 / 7257 / 1536 Регистрация: 06.09.2009 Сообщений: 26,496
	07.11.2023, 11:27	4
	Читать умеете? Тогда выполните всё в точности так, как написано, а не занимайтесь самодеятельностью 0

@Stans92 0 / 0 / 0 Регистрация: 07.11.2023 Сообщений: 14
	07.11.2023, 11:57 [ТС]	5
	Минуту 0

@thyrex 13107 / 7257 / 1536 Регистрация: 06.09.2009 Сообщений: 26,496
	07.11.2023, 12:40	8
	Scan result of Farbar Recovery Scan Tool (FRST) (x64) Version: 29-08-2020 Версия 3-хлетней давности. Что помешало скачать актуальную с bleepingcomputer? Переделывайте Либо прикрепили не тот архив, потому что второй лог сделан актуальной версией. 0

@thyrex 13107 / 7257 / 1536 Регистрация: 06.09.2009 Сообщений: 26,496
	07.11.2023, 14:23	12
	Сообщение было отмечено Stans92 как решение Решение Что сейчас с проблемой? 1

@Stans92 0 / 0 / 0 Регистрация: 07.11.2023 Сообщений: 14
	07.11.2023, 14:31 [ТС]	13
	Проверил с помощью adwcleaner, нашел 4 вируса. Успешно смог их удалить. После перезагрузки и повторной проверки, никаких проблем не обнаружено. Спасибо Вам огромное! Добавлено через 2 минуты Чуть позже снова нашел несколько проблем. Успешно удалил. Смотрим что будет дальше. 0

@thyrex 13107 / 7257 / 1536 Регистрация: 06.09.2009 Сообщений: 26,496
	07.11.2023, 16:48	15
	Синхронизация браузера с учеткой в Интернете включена? 0

@Stans92 0 / 0 / 0 Регистрация: 07.11.2023 Сообщений: 14
	08.11.2023, 12:11 [ТС]	16
	Да. Добавлено через 5 часов 58 минут С помощью утилиты cureit dr.web нашел CHROMIUM:PAGE.MALWARE.URL. Путь: \ChromiumConfig\Device\HarddiskVolume3\Users\focnopuH\AppData\Local\Google\Chro. ..Secure Preferences Pab. Успешно удалил. Добавлено через 5 часов 50 минут В общем при новом запуске обнаруживается CHROMIUM:PAGE.MALWARE.URL. успешно удаляется, и при последующем запуске пк всё повторяется. И так бесконечно. 0

@Sandor 21567 / 15518 / 2989 Регистрация: 08.10.2012 Сообщений: 63,087
	08.11.2023, 12:30	17
	Сделайте Сброс настроек браузера Chrome. 0

@Stans92 0 / 0 / 0 Регистрация: 07.11.2023 Сообщений: 14
	09.11.2023, 02:37 [ТС]	18
	Сброс сделал, всё так же. Первоначальная проблема с всплывающей рекламой, и "неадекватным" поведением пк решена, но обнаруживаются вышеуказанные файлы. У меня пиратская виндовс, сборка от "Овгорского", предположу что это его файлы. Вопрос: Что делать? Либо: Делать ли что то? thyrex как Вас отблагодарить? 0

@thyrex 13107 / 7257 / 1536 Регистрация: 06.09.2009 Сообщений: 26,496
	09.11.2023, 05:36	19
	Выход только один: отключить синхронизацию навсегда. Либо не обращать внимания на подобные записи, выключив "режим паранойи" 0

@Stans92 0 / 0 / 0 Регистрация: 07.11.2023 Сообщений: 14
	09.11.2023, 05:41 [ТС]	20
	Этого достаточно, спасибо. Мне было нужно Ваше профессиональное мнение на этот счёт. Здесь не запрещено донат скидывать? Хочу Вас отблагодарить))) 0