Помогите удалить вирусы pop.optional.mail.ru и pup.optional.legacy.
Здравствуйте, помогите удалить вирусы pop.optional.mail.ru и pup.optional.legacy. Вирусы появились после установки программы utorrent. Сделал отчёт по инструкции и прикрепил.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Vener12312736123, спасибо за обращение на наш форум!
Помощь в лечении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.
При запуске Гугл Хром появляется расширение "Стартовая страница - Яндекс". Я нажимаю удалить, но после перезагрузки все равно появляется. Так в куках какие то левые сайты. Проверял с помощью Хитман Про. Скрин https://prnt.sc/qozhd3 И вот https://prnt.sc/qozhpa Это я сейчас после удаления повторно проверил с помощью хитман про. Количество таких сайтов как yadro.ru постоянно растет.
Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Стартовая страница - Яндекс не вылезла и при проверке с помощью adwcleaner не обнаружил вирусов. Но Malwarebytes так же находит вирус pop.optional.mail.ru.
На это можете не обращать внимания. Так MBAM реагирует на поисковую систему mail.ru, которая в русскоязычных версиях браузера находится в списке систем по умолчанию.
В завершение:
1. Malwarebytes деинсталлируйте.
2.
Пожалуйста, запустите adwcleaner.exe
В меню Настройки - Удалить AdwCleaner - выберите Удалить.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.
Остальные утилиты лечения и папки можно просто удалить.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.5.5.45505 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
Вероятно следы в реестре остались. Удалять было не обязательно, только предупреждение.
Но раз это было вчера, попробуйте принудительно через Geek Uninstaller удалить следы.