Неудаляемое(удаляет и вновь находит)опасное ПО PUP.Optional.MailRu

[COLOR=#5E6D81][FONT=Verdana][/FONT][/COLOR][COLOR=#5E6D81][FONT=Verdana]Здравствуйте,помогите пожалуйста.Случился трабл,с установщиком одной проги подцепил рекламные вирусы..типа Амиго,Мейл.ру...Запустил утилиту Dr.Web,[/FONT][/COLOR][COLOR=#5E6D81][FONT=Verdana]Malwarebytes,[/FONT][/COLOR][COLOR=#5E6D81][FONT=Verdana]adwcleaner-всё почистил,удалил полностью Chrome.Установил заново,все левые расширения браузера пропали.Но при проверке [/FONT][/COLOR][COLOR=#5E6D81][FONT=Verdana]Malwarebytes,находит 2 [/FONT][/COLOR][COLOR=#696969]опасных ПО PUP.Optional.MailRu,с адресом расположения в Хроме C:\User\Андрей\AppData\Local\Google\USER DATA\Default\[SIZE=2]Web Data....[/SIZE][/COLOR][COLOR=#5E6D81][FONT=Verdana]Malwarebytes удаляет их и вновь находит...[/FONT][/COLOR][COLOR=#5E6D81][FONT=Verdana]Очень надеюсь на Вашу помощь...[/FONT][/COLOR]
[SIZE=1][/SIZE]

Уважаемый(ая) [B]Neoxxx[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Синхронизацию браузера с учеткой в Интернете отключите и больше не включайте. Только после этого записи перестанут восстанавливаться после удаления.

Доброго времени суток.Спасибо.Отключил синхронизацию Хрома,майкрософт учетка без синхронизации(захожу без учётки).И всё продолжает находить выше заявленное потенциально опасное ПО...Подскажите,пожалуйста,что ещё можно сделать...
P.S.синхрон. Хрома-необходимая штука.видимо что то др...И это ПО-опасный вирус???
Надеюсь на Вашу помощь...

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]

Прикрепил отчёт о полном сканировании(всё как в ссылке с инструкцией).

Синхронизацию не включали, надеюсь, обратно? Удалите указанные записи при помощи МВАМ

При откл. и вкл. синхронизации находит и удаляет(Malwarebytes),а потом опять сразу же находит...
P.S.насколько опасно это ПО?

Вроде по-русски написал[quote="thyrex;1469282"]Синхронизацию браузера с учеткой в Интернете отключите и больше не включайте. Только после этого записи перестанут восстанавливаться после удаления.[/quote]PUP - потенциально нежелательное ПО, Optional - устанавливается с согласия пользователя, хотя в случай с софтом от мэйла, скорее независимо от согласия или несогласия пользователя

Отключена синхронизация Хрома...пять раз запускал сканирование-всё равно находит...Помогите разобраться...
P.S.это ПО на производительность системы влияет(тормоза и т.д.)?

Вы полсе сканирования удаляли найденное?

[quote="Neoxxx;1469347"]это ПО на производительность системы влияет(тормоза и т.д.)?[/quote]
Никак не влияет

Регулярно после сканирования,переношу в карантин,потом удаляю(как прога рекомендует)и сразу запускаю вновь сканирование и вуаля(опять эта шляпа...Что же делать?...Вы уж извините,за назойливость...Просто Ваш сайт с хорошей репутацией,и вряд ли какие то др.левые "мастера"мне помогут...
P.S.А на что это ПО может зловредно влиять?

Ну как вариант - снести браузер, зачистить все его следы на компьютере, а потом установить браузер с нуля

Доброго времени суток,сносил браузер несколько раз подчистую(со всеми папками и следами в реестре).Левые расширения в браузере пропали,а при сканировании,при откл.синхронизации всё тоже самое находит.Что делать,подскажите,плиз?
P.S.А на что это ПО может зловредно влиять?

Доброго времени суток,есть шанс на помощь с Вашей стороны?......

Скачайте [url=https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]https://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]https://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в [b]один архив[/b]) и прикрепите к сообщению.

прикрепил...пп. 4 и 5не нашёл.только 2 отчета txt. без градации.заархивировал оба.

[QUOTE]2017-11-16 09:24 - 2017-11-16 09:24 - 000000661 _____ () C:\Users\Андрей\AppData\Local\blwvjpslocjb
2017-11-16 09:24 - 2017-11-16 09:24 - 000000661 _____ () C:\Users\Андрей\AppData\Local\blwvjpslocjb.bat
2017-11-16 09:24 - 2017-11-16 09:24 - 000000658 _____ () C:\Users\Андрей\AppData\Local\crmlmndlk
2017-11-16 09:24 - 2017-11-16 09:24 - 000000658 _____ () C:\Users\Андрей\AppData\Local\crmlmndlk.bat
2017-11-16 09:24 - 2017-11-16 09:24 - 000000069 _____ () C:\Users\Андрей\AppData\Local\qdbag
2017-11-16 09:24 - 2017-11-16 09:24 - 000000069 _____ () C:\Users\Андрей\AppData\Local\qdbag.bat
2017-11-16 09:24 - 2017-11-16 09:24 - 000000072 _____ () C:\Users\Андрей\AppData\Local\qtaut
2017-11-16 09:24 - 2017-11-16 09:24 - 000000072 _____ () C:\Users\Андрей\AppData\Local\qtaut.bat[/QUOTE]Эти файлы Вам известны?

1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
CHR StartupUrls: Default -> "hxxp://www.yandex.ru/","hxxp://mail.ru/cnt/10445?gp=811013","hxxp://mail.ru/cnt/10445?gp=811138"
2017-11-16 09:24 - 2014-11-20 22:37 - 000197120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\8578454.exe
AlternateDataStreams: C:\ProgramData\TEMP:1CE11B51 [153]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:1CE11B51 [153]
Task: {A53B3065-4701-4E3E-A1A8-36A6EF42C94D} - \Microsoft OneDrive Auto Update Task-S-1-5-21-1160961024-747138804-277755463-500 -> No File <==== ATTENTION
Task: {EF2A7FEC-4BA0-4884-8C13-EB54B3883623} - System32\Tasks\powersuite_monitor => C:\Program Files (x86)\Uniblue\Powersuite\powersuite_monitor.exe [2017-05-19] (Uniblue Systems Ltd) <==== ATTENTION
Task: {F0145B0F-EDC5-4768-AF38-D73E3700407C} - \{057A7947-0E05-0F0B-7D11-0B7F7A7A110C} -> No File <==== ATTENTION
Task: C:\Windows\Tasks\powersuite_monitor.job => C:\Program Files (x86)\Uniblue\Powersuite\powersuite_monitor.exe <==== ATTENTION
C:\USERS\Андрей\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data
GroupPolicy: Restriction - Chrome <==== ATTENTION
GroupPolicy\User: Restriction <==== ATTENTION
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.
[list][*]Обратите внимание: будет выполнена [b]перезагрузка компьютера[/b].[/list]

Доброго времени суток,приведённые Вами файлы-неизвестны...Прикрепил то,что Вы прописали в инструкции.

Здравствуйте,сделал всё,что Вы указали.На помощь можно рассчитывать?....