Неудаляемое(удаляет и вновь находит)опасное ПО PUP.Optional.MailRu

[Neoxxx]

Здравствуйте,помогите пожалуйста.Случился трабл,с установщиком одной проги подцепил рекламные вирусы..типа Амиго,Мейл.ру...Запустил утилиту Dr.Web,Malwarebytes,adwcleaner-всё почистил,удалил полностью Chrome.Установил заново,все левые расширения браузера пропали.Но при проверке Malwarebytes,находит 2 опасных ПО PUP.Optional.MailRu,с адресом расположения в Хроме C:\User\Андрей\AppData\Local\Google\USER DATA\Default\Web Data....Malwarebytes удаляет их и вновь находит...Очень надеюсь на Вашу помощь...

[Info_bot]

Уважаемый(ая) Neoxxx, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Синхронизацию браузера с учеткой в Интернете отключите и больше не включайте. Только после этого записи перестанут восстанавливаться после удаления.

[Neoxxx]

Доброго времени суток.Спасибо.Отключил синхронизацию Хрома,майкрософт учетка без синхронизации(захожу без учётки).И всё продолжает находить выше заявленное потенциально опасное ПО...Подскажите,пожалуйста,что ещё можно сделать...
P.S.синхрон. Хрома-необходимая штука.видимо что то др...И это ПО-опасный вирус???
Надеюсь на Вашу помощь...

[thyrex]

Сделайте лог полного сканирования МВАМ

[Neoxxx]

Прикрепил отчёт о полном сканировании(всё как в ссылке с инструкцией).

[thyrex]

Синхронизацию не включали, надеюсь, обратно? Удалите указанные записи при помощи МВАМ

[Neoxxx]

При откл. и вкл. синхронизации находит и удаляет(Malwarebytes),а потом опять сразу же находит...
P.S.насколько опасно это ПО?

[thyrex]

Вроде по-русски написал

Синхронизацию браузера с учеткой в Интернете отключите и больше не включайте. Только после этого записи перестанут восстанавливаться после удаления.

PUP - потенциально нежелательное ПО, Optional - устанавливается с согласия пользователя, хотя в случай с софтом от мэйла, скорее независимо от согласия или несогласия пользователя

[Neoxxx]

Отключена синхронизация Хрома...пять раз запускал сканирование-всё равно находит...Помогите разобраться...
P.S.это ПО на производительность системы влияет(тормоза и т.д.)?

[thyrex]

Вы полсе сканирования удаляли найденное?

это ПО на производительность системы влияет(тормоза и т.д.)?

Никак не влияет

[Neoxxx]

Регулярно после сканирования,переношу в карантин,потом удаляю(как прога рекомендует)и сразу запускаю вновь сканирование и вуаля(опять эта шляпа...Что же делать?...Вы уж извините,за назойливость...Просто Ваш сайт с хорошей репутацией,и вряд ли какие то др.левые "мастера"мне помогут...
P.S.А на что это ПО может зловредно влиять?

[thyrex]

Ну как вариант - снести браузер, зачистить все его следы на компьютере, а потом установить браузер с нуля

[Neoxxx]

Доброго времени суток,сносил браузер несколько раз подчистую(со всеми папками и следами в реестре).Левые расширения в браузере пропали,а при сканировании,при откл.синхронизации всё тоже самое находит.Что делать,подскажите,плиз?
P.S.А на что это ПО может зловредно влиять?

[Neoxxx]

Доброго времени суток,есть шанс на помощь с Вашей стороны?......

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

[Neoxxx]

прикрепил...пп. 4 и 5не нашёл.только 2 отчета txt. без градации.заархивировал оба.

[thyrex]

2017-11-16 09:24 - 2017-11-16 09:24 - 000000661 _____ () C:\Users\Андрей\AppData\Local\blwvjpslocjb
2017-11-16 09:24 - 2017-11-16 09:24 - 000000661 _____ () C:\Users\Андрей\AppData\Local\blwvjpslocjb.bat
2017-11-16 09:24 - 2017-11-16 09:24 - 000000658 _____ () C:\Users\Андрей\AppData\Local\crmlmndlk
2017-11-16 09:24 - 2017-11-16 09:24 - 000000658 _____ () C:\Users\Андрей\AppData\Local\crmlmndlk.bat
2017-11-16 09:24 - 2017-11-16 09:24 - 000000069 _____ () C:\Users\Андрей\AppData\Local\qdbag
2017-11-16 09:24 - 2017-11-16 09:24 - 000000069 _____ () C:\Users\Андрей\AppData\Local\qdbag.bat
2017-11-16 09:24 - 2017-11-16 09:24 - 000000072 _____ () C:\Users\Андрей\AppData\Local\qtaut
2017-11-16 09:24 - 2017-11-16 09:24 - 000000072 _____ () C:\Users\Андрей\AppData\Local\qtaut.bat

Эти файлы Вам известны?

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
CHR StartupUrls: Default -> "hxxp://www.yandex.ru/","hxxp://mail.ru/cnt/10445?gp=811013","hxxp://mail.ru/cnt/10445?gp=811138"
2017-11-16 09:24 - 2014-11-20 22:37 - 000197120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\8578454.exe
AlternateDataStreams: C:\ProgramData\TEMP:1CE11B51 [153]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:1CE11B51 [153]
Task: {A53B3065-4701-4E3E-A1A8-36A6EF42C94D} - \Microsoft OneDrive Auto Update Task-S-1-5-21-1160961024-747138804-277755463-500 -> No File <==== ATTENTION
Task: {EF2A7FEC-4BA0-4884-8C13-EB54B3883623} - System32\Tasks\powersuite_monitor => C:\Program Files (x86)\Uniblue\Powersuite\powersuite_monitor.exe [2017-05-19] (Uniblue Systems Ltd) <==== ATTENTION
Task: {F0145B0F-EDC5-4768-AF38-D73E3700407C} - \{057A7947-0E05-0F0B-7D11-0B7F7A7A110C} -> No File <==== ATTENTION
Task: C:\Windows\Tasks\powersuite_monitor.job => C:\Program Files (x86)\Uniblue\Powersuite\powersuite_monitor.exe <==== ATTENTION
C:\USERS\Андрей\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data
GroupPolicy: Restriction - Chrome <==== ATTENTION
GroupPolicy\User: Restriction <==== ATTENTION
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание: будет выполнена перезагрузка компьютера.

[Neoxxx]

Доброго времени суток,приведённые Вами файлы-неизвестны...Прикрепил то,что Вы прописали в инструкции.

[Neoxxx]

Здравствуйте,сделал всё,что Вы указали.На помощь можно рассчитывать?....