Printable View
[QUOTE=Kuvi;1480593]
А не была ли одной из проблем программа AusLogics Boostspeed 10? Потому что я её перекинул на другой ноутбук, запустил и также появился PUP.Optional.Legacy (suggests.go.mail.ru).[/QUOTE]
А если удалить AusLogics Boostspeed 10 через установку и удаление программ в панели управления проблема решается?
Добрый день! AusLogics Boostspeed 10 я удалил в панели управления ещё до обращения за помощью в Virusinfo. И сейчас решил проверить через Редактор реестра - ничего связанного с AusLogics Boostspeed не находит. По другому как проверить, есть ли какие остатки от AusLogics Boostspeed я не знаю.
Скачайте программу [url="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/url] и [url="http://virusinfo.info/showthread.php?t=121767"]сделайте полный образ автозапуска uVS[/url].
Добрый вечер! Образ автоматически был упакован в архив.
В логах не нахожу остатков AusLogics Boostspeed 10
[URL="http://virusinfo.info/showthread.php?t=121769"]Выполните скрипт в uVS:[/URL]
[CODE];uVS v4.0.11 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
OFFSGNSAVE
BREG
delref %Sys32%\DRIVERS\30932723.SYS
restart[/CODE]
По ссылке "Выполните скрипт в uVS:" ничего не открывается - [url]http://prntscr.com/jdb21i[/url]
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Как выполнить скрипт? Какая инструкция выполнения?
[QUOTE=Kuvi;1480850]По ссылке "Выполните скрипт в uVS:" ничего не открывается - [url]http://prntscr.com/jdb21i[/url]
Как выполнить скрипт? Какая инструкция выполнения?[/QUOTE]
По сей видимости на форуме идет обновление истекщих инструкции, пробуйте воспользоваться [URL="http://www.cyberforum.ru/viruses-faq/thread1241962.html"]инструкцией стороннего сайта[/URL].
Я кажется понял, как выполнить скрипт. Если правильно сделал, то лог в приложении.
Вот нашел другую [URL="https://virusinfo.info/showthread.php?t=121767&p=897827&viewfull=1#post897827"]ссылку на инструкции[/URL].
По наблюдайте за поведением и уточните, что с проблемой?
Выполнил скрипт по новой, присланной Вами инструкции. После перезагрузки папки ZOO не нашёл. Поэтому, если нужно могу прислать только лог-файл. А пока понаблюдаю за работой.
Не не нужно, карантина в скрипте не было указанно, поэтому архива zoo не должно быть. Буду ждать от Вас результат наблюдения.
Есть какие ещё варианты попробовать удалить эту заразу?
Уточните пожалуйста по браузеру Firefox, если временно им не пользоваться и переименовать каталог профиль с:
[CODE]C:\Users\1\AppData\Roaming\Mozilla\Firefox\Profiles\kwcleig5.default-1489648558026-1524075124698[/CODE]
на
[CODE]C:\Users\1\AppData\Roaming\Mozilla\Firefox\Profiles\kwcleig5.default-1489648558026-1524075124698_bak[/CODE]
AdwCleaner находит угрозу?
P.S. на момент экспериментов не запускайте firefox, в противном случае создаться новый профиль.
Добрый день! Если я проэкспериментирую по вашему совету и переименую каталог профиль С, то мои закладки на firefox не пропадут? Их очень много и они для меня нужны! Важны именно закладки в боковой панеле ([url]http://prntscr.com/jggbcl[/url]), а не в панели меню вверху окна.
Если вы не будете открывать во время экспериментов Firefox и не будете удалять каталог профиля, то не должно.
P.S. Важно не удаляйте и не заменяйте каталог профиля, если важна информация то в пробуйте как вариант установить расширение Session Manager и после установи экспортируете как вариант текущую сессию куда-нибудь.
Добрый вечер! Всё сделал по вашему совету - мозилу закрыл, код поменял. Запустил AdwCleaner и он опять обнаружил угрозу - [url]http://prntscr.com/jgr9g7[/url]
Тогда верните обратно название профиля, скорее всего используется другой профиль.
Добрый вечер! Новых мыслей по удалению угрозы не появилось?
Я уже пробовал полностью удалять и Мозилу и Гугл Хром полностью с профилями, чистил в реестре. После удаления AdwCleaner ничего не находил. Но как только загружал с нуля любой из браузеров, то появлялись по 3-4 заразы семейства Pup.Optional.Legacy. Опять чистил утилитой, всё удалялось кроме одной из зараз. Могу приложить логи последних действий после удаления браузеров - чистые и уже после новой их загрузки с вновь появившимися угрозами.
[QUOTE=Kuvi;1481764]Добрый вечер! Новых мыслей по удалению угрозы не появилось?
Я уже пробовал полностью удалять и Мозилу и Гугл Хром полностью с профилями, чистил в реестре. После удаления AdwCleaner ничего не находил. Но как только загружал с нуля любой из браузеров, то появлялись по 3-4 заразы семейства Pup.Optional.Legacy. Опять чистил утилитой, всё удалялось кроме одной из зараз. Могу приложить логи последних действий после удаления браузеров - чистые и уже после новой их загрузки с вновь появившимися угрозами.[/QUOTE]
Появляется Pup.Optional.Legacy только в firefox?
Похоже эта фича Firefox, видимо речь идет о каком-то сотрудничестве с Mail.RU.
Я сейчас закрыл Firefox, оставил открытым Google Chrome и запустил AdwCleaner и он обнаружил 3 угрозы: PUP.Optional.FakeYandex (Расширение Chrome -Визуальные закладки), PUP.Optional.Legacy (Поисковый провайдер Firefox - suggests.go.mail.ru), PUP.Optional.Mail.ru (Расширение Chrome -Визуальные закладки).
Вот скрин: [url]http://prntscr.com/jj9azz[/url]