Вирусы вида PUP.Optional. . Проблемы с браузером

Здравствуйте. На компьютере проблема с вирусами вида:
PUP.Optional. ...
Несколько разных:
PUP.Optional.Linkury.Generic
PUP.Optional.PushNotifications.Generic
PUP.Optional.MailRu

В результате чего открываются рекламные окна в браузере, и боюсь, чтобы не было чего-то посерьезнее. Делал проверку программой Malwarebytes и Adwcleaner - после "карантина" и перезагрузки все возвращается обратно
Помогите пожалуйста с решением.

Вложения

CollectionLog-2020.07.31-15.57.zip (91.0 Кб, 8 просмотров)

0

Сообщение от Highroll Adwcleaner

Прикрепите лог сканирования Adwcleaner

0

Прикрепляю.

Вложения

AdwCleaner[S25].txt (4.6 Кб, 12 просмотров)

0

+
Malwarebytes, версия 3.0.6.1469 - устаревшая версия. Пока деинсталлируйте и

Сообщение от akok Прикрепите лог сканирования Adwcleaner

Находится в папке C:\AdwCleaner\Logs

Добавлено через 1 минуту
Уже вижу

Malwarebytes удалите и сделайте такие логи:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

0

Прикрепляю)

Вложения

frst.rar (40.0 Кб, 5 просмотров)

0

1.
MBAM не удалился как следует (или вы не перезагрузили компьютер после удаления). Скачайте утилиту, запустите, согласитесь с лицензионным соглашением, перейдите на вкладку Advanced и нажмите кнопку Clean.
Перезагрузите компьютер при появлении запроса.

2.
Примите к сведению - после выполнения скрипта все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Code

  1 2 3 4 5 6 7 8 9 10 Start:: CreateRestorePoint: CHR HomePage: Default -> hxxps://%66%65%65%64.%68%65%6C%70%65%72%62%61%72.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBRHOjYN9_5EdL7qPpMxkVl2tBHxdg63YzuPgWArs79jQmlc3-8dJV-9KRDD9gKmpzp6OQ75sA4EtKo4ZWWLajA6C-4Tx1dZiCWkP0WnSfnoCaesJYPaoaD9VrCRSVQFhWDtm0qLzgaWLuxeRUi2PV9Nzyd_z0xuWUaZXp3-UJ2TUR5cxAvzb5bTCOrhg,, CHR HomePage: Profile 1 -> hxxps://%66%65%65%64.%68%65%6C%70%65%72%62%61%72.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBRHOjYN9_5EdL7qPpMxkVl2tBHxdg63YzuPgWArs79jQmlc3-8dJV-9KRDD9gKmpzp6OQ75sA4EtKo4ZWWLajA6C-4Tx1dZiCWkP0WnSfnoCaesJYPaoaD9VrCRSVQFhWDtm0qLzgaWLuxeRUi2PV9Nzyd_z0xuWUaZXp3-UJ2TUR5cxAvzb5bTCOrhg,, FirewallRules: [{0A9960FB-D4FB-4BB8-BD09-43D0B9023268}] => (Allow) LPort=14800 FirewallRules: [{85EBDB33-BDB6-4824-8BE7-37B53D44D13F}] => (Allow) LPort=14800 ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions EmptyTemp: Reboot: End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

0

1. Удалил
2. Сделал, прикрепляю лог

Вложения

Fixlog.txt (2.8 Кб, 4 просмотров)

0

Что сейчас с проблемой?

0

Рекламы пока что нет, но AdwCleaner все еще ругается на те же файлы.

Вложения

AdwCleaner[S26].txt (4.6 Кб, 1 просмотров)

0

1. Очистите найденное.
2. Сделайте Сброс настроек браузера Chrome.
3. Проверьте.

0

Да все хорошо, больше проблемы нет. Спасибо

0

В завершение:
1.

• Пожалуйста, запустите adwcleaner.exe
• В меню Параметры прокрутите вниз и выберите Удалить. Утилита часто обновляется, поэтому при необходимости лучше скачать актуальную версию.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

2.

• Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

0

Вот

Вложения

SecurityCheck.txt (14.2 Кб, 2 просмотров)

0

--------------------------- [ OtherUtilities ] ----------------------------
Microsoft Silverlight v.5.1.41212.0 Внимание! Скачать обновления
Zoom v.4.6 Внимание! Скачать обновления
FileZilla Client 3.26.2 v.3.26.2 Внимание! Скачать обновления
Notepad++ (32-bit x86) v.7.8.2 Внимание! Скачать обновления
TeamViewer v.15.2.2756 Внимание! Скачать обновления
-------------------------------- [ Arch ] ---------------------------------
7-Zip 15.14 (x64) v.15.14 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
WinRAR 5.21 (64-разрядная) v.5.21.0 Внимание! Скачать обновления
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.5.5.45724 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 131 (64-bit) v.8.0.1310.11 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u261-windows-x64.exe)^
Java SE Development Kit 8 Update 131 (64-bit) v.8.0.1310.11 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Java SE Development Kit (jdk-14.0.2_windows-x64_bin.exe).
Java 8 Update 151 v.8.0.1510.12 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u261-windows-i586.exe)^
Java 8 Update 60 v.8.0.600.27 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u261-windows-i586.exe)^
--------------------------- [ AppleProduction ] ---------------------------
iTunes v.12.9.6.3 Внимание! Скачать обновления
^Для проверки новой версии используйте приложение Apple Software Update^
--------------------------- [ AdobeProduction ] ---------------------------
Adobe AIR v.30.0.0.107 Внимание! Скачать обновления
Adobe Flash Player 27 NPAPI v.27.0.0.130 Внимание! Скачать обновления
Adobe Flash Player 32 PPAPI v.32.0.0.363 Внимание! Скачать обновления
Adobe Acrobat Reader DC - Russian v.20.009.20074
---------------------------- [ UnwantedApps ] -----------------------------
Hades Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware и Malwarebytes AdwCleaner Перед деинсталляцией и сканированием обязательно проконсультируйтесь в теме форума, где Вам оказывается помощь!!!


Читайте Рекомендации после удаления вредоносного ПО

0