В Google Chrome завелись PUP.Optional.22ChromeEXT, PUP.Optional.Legacy,PUP.Optional.Mail.Ru

@otdelID · Регистрация: 06.03.2019

Студворк — интернет-сервис помощи студентам

Рабочий комп достался с такими проблемами : PUP.Optional.22ChromeEXT, PUP.Optional.Legacy,PUP.Optional.Mail.Ru ( 3 вируса)
При запуске Google Chrome изменяется стартовая страница и визуальные закладки (расширение). При сканировании AdwCleaner находит их и удаляет, но при следующем запуске Хрома они появляются вновь, как птица Феникс. help remove them!
CollectionLog-2019.03.06-14.44.zip

@Sandor · 06.03.2019, 14:05

Здравствуйте!

Отчёты из папки

C:\AdwCleaner\Logs

покажите.

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@otdelID · 06.03.2019, 14:22 **[ТС]**

Отчеты Farbar Recovery Scan Tool
Addition.rar

FRST.rar

Отчёты из папки
C:\AdwCleaner\Logs
AdwCleaner[S35].txt

@Sandor · 06.03.2019, 15:45

Внимание! Рекомендации написаны специально для пользователя otdelID. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ______________

Отключите до перезагрузки антивирус.

Выделите следующий код:

Code
1
2
3
4
5
6
7
8
9
10
11
12
Start::
CreateRestorePoint:
Toolbar: HKU\S-1-5-21-2244040505-3646792003-8898320-1000 -> No Name - {093F479D-712E-46CD-9E06-62E734A05F68} -  No File
CHR HKLM\...\Chrome\Extension: [jdkihdhlegcdggknokfekoemkjjnjhgi] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [pchfckkccldkbclgdepkaonamkignanh] - hxxp://clients2.google.com/service/update2/crx
FirewallRules: [{882E2329-5F00-48C3-947B-DB8A3E4928C6}] => (Allow) C:\Windows\System32\drivers\etc\hosts No File
FirewallRules: [{D6CD4377-7EFE-4D50-99B3-2D98AC4576C1}] => (Allow) C:\Windows\System32\drivers\etc\hosts No File
FirewallRules: [{B500BE77-FB26-4A70-92EF-221452664DAC}] => (Allow) C:\Windows\System32\drivers\etc\hosts No File
FirewallRules: [{B8139FBC-76E1-41A3-B163-9960BDF3CC9E}] => (Allow) C:\Windows\System32\drivers\etc\hosts No File
EmptyTemp:
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

@otdelID · 06.03.2019, 15:56 **[ТС]**

Лог
Fixlog.txt

@Sandor · 06.03.2019, 16:01

Если проблема сохраняется, сделайте Сброс настроек браузера Chrome.
Результат сообщите.

@otdelID · 07.03.2019, 06:59 **[ТС]**

Un grand merci, mon ami. Исправлено: стартовая страница больше не меняется, визуальные закладки не добавляются,но...AdwCleaner до сих пор все это находит
AdwCleaner[S36].txt

@otdelID · 07.03.2019, 07:09 **[ТС]**

а Malwarebytes находит это(лог):
Лог сканирования.txt

@Sandor · 07.03.2019, 09:16

Выполните следующее:
1. Отключите синхронизацию в Chrome, (если включена).
2. Сделайте Сброс настроек браузера Chrome.
3. Сохраните нужные закладки и удалите браузер - Как удалить Google Chrome
Убедитесь, что удалена папка

C:\USERS\TEST\APPDATA\LOCAL\GOOGLE\CHROM E\

4. Скачайте и установите Хром заново. В аккаунт пока не входите и проверьте.

@otdelID · 07.03.2019, 10:11 **[ТС]**

Все сделал по списку:
1.Синхронизация была выключена чуть ранее;
2.Сбросил настройки браузера Chrome;
3.Удалил браузер Google Chrome. Папку C:\USERS\TEST\APPDATA\LOCAL\GOOGLE\CHROM E\ удалил через безопасный режим, поскольку приложение было занято.
4.Установил Chrome заново и при первом запуске...
при запуске Google Chrome появились три новых расширения два с Авастом и одно с Адобом, добавлять их не стал и они не сохранились в настройках.
Сканирование AdwCleaner ничего не показало, сканирование Malwarebytes показало наличие маил.ру
Лог сканирования2.txt

@otdelID · 07.03.2019, 10:17 **[ТС]**

Сканирование Zemana AntiMalware ничего не показало

@Sandor · 07.03.2019, 10:23

Сообщение от otdelID

сканирование Malwarebytes показало наличие маил.ру

В настройках поиска Хрома

chrome://settings/searchEngines

можете убрать все упоминания mail.ru, тогда должно исчезнуть. А можно и оставить, не критично.

@otdelID · 07.03.2019, 10:32 **[ТС]**

В настройках Хрома по chrome://settings/searchEngines нет упоминаний о mail.ru, только 2 поисковые системы Гугл и Яндекс

@Sandor · 07.03.2019, 10:49

Посмотрите в расширениях есть ли такое?

Click&Clean

Если да, удалите и проверьте.

@otdelID · 07.03.2019, 10:59 **[ТС]**

Перезапуск Google Chrome не открыл новые расширения. Сканирование Dr.Web CureIt! ничего не показало, сканирование KVRT ничего не показало.
Click&Clean стоял, но сейчас его нет, перезапуски браузера не показали наличие проблем. Думаю, на этом проблема решена
Огромнейшее мерси! Love and Peace!

@Sandor · 07.03.2019, 11:46

В завершение:
1.

Пожалуйста, запустите adwcleaner.exe
В меню Настройки - Удалить AdwCleaner - выберите Удалить.
Подтвердите удаление, нажав кнопку: Да.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

2.

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@otdelID · 07.03.2019, 12:24 **[ТС]**

Лог утилиты SecurityCheck by glax24 & Severnyj

@Sandor · 07.03.2019, 12:29

--------------------------- [ OtherUtilities ] ----------------------------
WinRAR 4.20 (32-разрядная) v.4.20.0 Внимание! Скачать обновления
NVIDIA GeForce Experience 1.7.1 v.1.7.1 Внимание! Скачать обновления

Рекомендации после удаления вредоносного ПО

@otdelID · 07.03.2019, 13:43 **[ТС]**

Обновления уже качаю, рекомендации начал применять.
Спасибо! Снимаю шляпу.

Новые блоги и статьи Все статьи Все блоги /
Модель микоризы: классовый агентный подход 3 anaschu 06.01.2026 aa0a7f55b50dd51c5ec569d2d10c54f6/ O1rJuneU_ls https:/ / vkvideo. ru/ video-115721503_456239114	Owen Logic: О недопустимости использования связки «аналоговый ПИД» + RegKZR ФедосеевПавел 06.01.2026 Owen Logic: О недопустимости использования связки «аналоговый ПИД» + RegKZR ВВЕДЕНИЕ Введу сокращения: аналоговый ПИД — ПИД регулятор с управляющим выходом в виде числа в диапазоне от 0% до. . .	Модель микоризы: классовый агентный подход 2 anaschu 06.01.2026 репозиторий https:/ / github. com/ shumilovas/ fungi ветка по-частям. коммит Create переделка под биомассу. txt вход sc, но sm считается внутри мицелия. кстати, обьем тоже должен там считаться. . . .	Расчёт токов в цепи постоянного тока igorrr37 05.01.2026 / * Дана цепь постоянного тока с сопротивлениями и напряжениями. Надо найти токи в ветвях. Программа составляет систему уравнений по 1 и 2 законам Кирхгофа и решает её. Последовательность действий:. . .
Новый CodeBlocs. Версия 25.03 palva 04.01.2026 Оказывается, недавно вышла новая версия CodeBlocks за номером 25. 03. Когда-то давно я возился с только что вышедшей тогда версией 20. 03. С тех пор я давно снёс всё с компьютера и забыл. Теперь. . .	Модель микоризы: классовый агентный подход anaschu 02.01.2026 Раньше это было два гриба и бактерия. Теперь три гриба, растение. И на уровне агентов добавится между грибами или бактериями взаимодействий. До того я пробовал подход через многомерные массивы,. . .	Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Programma_Boinc 28.12.2025 Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Налог на собак: https:/ / ********/ gallery/ V06K53e Финансовый отчет в Excel: https:/ / ********/ gallery/ bKBkQFf Пост отсюда. . .	Кто-нибудь знает, где можно бесплатно получить настольный компьютер или ноутбук? США. Programma_Boinc 26.12.2025 Нашел на реддите интересную статью под названием Anyone know where to get a free Desktop or Laptop? Ниже её машинный перевод. После долгих разбирательств я наконец-то вернула себе. . .

В Google Chrome завелись PUP.Optional.22ChromeEXT, PUP.Optional.Legacy,PUP.Optional.Mail.Ru

Решение

Решение

Решение

@otdelID 1 / 1 / 0 Регистрация: 06.03.2019 Сообщений: 11

	В Google Chrome завелись PUP.Optional.22ChromeEXT, PUP.Optional.Legacy,PUP.Optional.Mail.Ru 06.03.2019, 13:55. Показов 14985. Ответов 18 Метки нет (Все метки) Рабочий комп достался с такими проблемами : PUP.Optional.22ChromeEXT, PUP.Optional.Legacy,PUP.Optional.Mail.Ru ( 3 вируса) При запуске Google Chrome изменяется стартовая страница и визуальные закладки (расширение). При сканировании AdwCleaner находит их и удаляет, но при следующем запуске Хрома они появляются вновь, как птица Феникс. help remove them! CollectionLog-2019.03.06-14.44.zip 0

@otdelID 1 / 1 / 0 Регистрация: 06.03.2019 Сообщений: 11
	06.03.2019, 14:22 [ТС]
	Отчеты Farbar Recovery Scan Tool Addition.rar FRST.rar Отчёты из папки C:\AdwCleaner\Logs AdwCleaner[S35].txt 0

@otdelID 1 / 1 / 0 Регистрация: 06.03.2019 Сообщений: 11
	06.03.2019, 15:56 [ТС]
	Лог Fixlog.txt 0

@Sandor 22435 / 15892 / 3076 Регистрация: 08.10.2012 Сообщений: 64,749
	06.03.2019, 16:01
	Если проблема сохраняется, сделайте Сброс настроек браузера Chrome. Результат сообщите. 1

@otdelID 1 / 1 / 0 Регистрация: 06.03.2019 Сообщений: 11
	07.03.2019, 06:59 [ТС]
	Un grand merci, mon ami. Исправлено: стартовая страница больше не меняется, визуальные закладки не добавляются,но...AdwCleaner до сих пор все это находит AdwCleaner[S36].txt 0

@otdelID 1 / 1 / 0 Регистрация: 06.03.2019 Сообщений: 11
	07.03.2019, 07:09 [ТС]
	а Malwarebytes находит это(лог): Лог сканирования.txt 0

@otdelID 1 / 1 / 0 Регистрация: 06.03.2019 Сообщений: 11
	07.03.2019, 10:11 [ТС]
	Все сделал по списку: 1.Синхронизация была выключена чуть ранее; 2.Сбросил настройки браузера Chrome; 3.Удалил браузер Google Chrome. Папку C:\USERS\TEST\APPDATA\LOCAL\GOOGLE\CHROM E\ удалил через безопасный режим, поскольку приложение было занято. 4.Установил Chrome заново и при первом запуске... при запуске Google Chrome появились три новых расширения два с Авастом и одно с Адобом, добавлять их не стал и они не сохранились в настройках. Сканирование AdwCleaner ничего не показало, сканирование Malwarebytes показало наличие маил.ру Лог сканирования2.txt 0

@otdelID 1 / 1 / 0 Регистрация: 06.03.2019 Сообщений: 11
	07.03.2019, 10:17 [ТС]
	Сканирование Zemana AntiMalware ничего не показало 0

@otdelID 1 / 1 / 0 Регистрация: 06.03.2019 Сообщений: 11
	07.03.2019, 10:32 [ТС]
	В настройках Хрома по chrome://settings/searchEngines нет упоминаний о mail.ru, только 2 поисковые системы Гугл и Яндекс 0

@otdelID 1 / 1 / 0 Регистрация: 06.03.2019 Сообщений: 11
	07.03.2019, 10:59 [ТС]
	Перезапуск Google Chrome не открыл новые расширения. Сканирование Dr.Web CureIt! ничего не показало, сканирование KVRT ничего не показало. Click&Clean стоял, но сейчас его нет, перезапуски браузера не показали наличие проблем. Думаю, на этом проблема решена Огромнейшее мерси! Love and Peace! 0

@Sandor 22435 / 15892 / 3076 Регистрация: 08.10.2012 Сообщений: 64,749
	07.03.2019, 11:46
	В завершение: 1. Пожалуйста, запустите adwcleaner.exe В меню Настройки - Удалить AdwCleaner - выберите Удалить. Подтвердите удаление, нажав кнопку: Да. Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите. Компьютер перезагрузится. Остальные утилиты лечения и папки можно просто удалить. 2. Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10) Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 1

@Sandor 22435 / 15892 / 3076 Регистрация: 08.10.2012 Сообщений: 64,749
	07.03.2019, 12:29
	--------------------------- [ OtherUtilities ] ---------------------------- WinRAR 4.20 (32-разрядная) v.4.20.0 Внимание! Скачать обновления NVIDIA GeForce Experience 1.7.1 v.1.7.1 Внимание! Скачать обновления Рекомендации после удаления вредоносного ПО 1

@otdelID 1 / 1 / 0 Регистрация: 06.03.2019 Сообщений: 11
	07.03.2019, 13:43 [ТС]
	Обновления уже качаю, рекомендации начал применять. Спасибо! Снимаю шляпу. 1