Помогите удалить вирусы pop.optional.mail.ru и pup.optional.legacy.

[Vener12312736123]

Здравствуйте, помогите удалить вирусы pop.optional.mail.ru и pup.optional.legacy. Вирусы появились после установки программы utorrent. Сделал отчёт по инструкции и прикрепил.

[Info_bot]

Уважаемый(ая) Vener12312736123, спасибо за обращение на наш форум!

Помощь в лечении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Sandor]

Здравствуйте!

А если не заглядывать в лог Malwarebytes version 4.0.4.49, как внешне проявляется наличие "вируса"?

[Vener12312736123]

При запуске Гугл Хром появляется расширение "Стартовая страница - Яндекс". Я нажимаю удалить, но после перезагрузки все равно появляется. Так в куках какие то левые сайты. Проверял с помощью Хитман Про. Скрин https://prnt.sc/qozhd3 И вот https://prnt.sc/qozhpa Это я сейчас после удаления повторно проверил с помощью хитман про. Количество таких сайтов как yadro.ru постоянно растет.

[Sandor]

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

- - - - -Добавлено - - - - -

Проверял с помощью Хитман Про

Удалите его.

[Vener12312736123]

Прикрепил отчёт.

[Sandor]

Wise Registry Cleaner 10.2.7 - по-прежнему в списке установленных. Почему, не удаляется?

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  CreateRestorePoint:
  FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
  CHR HomePage: Default -> yandex.ru
  CHR DefaultSearchURL: Default -> hxxps://yandex.ru/{yandex:searchPath}?text={searchTerms}&{yandex:referralID}
  CHR DefaultSearchKeyword: Default -> yandex.ru
  CHR DefaultNewTabURL: Default -> hxxps://www.yandex.ru/chrome/newtab
  CHR DefaultSuggestURL: Default -> hxxps://suggest.yandex.ru/suggest-ff.cgi?part={searchTerms}
  CHR HKU\S-1-5-21-4027928917-909278391-2281605414-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [gbjeiekahklbgbfccohipinhgaadijad] - hxxp://clients2.google.com/service/update2/crx
  2020-01-16 23:32 - 2020-01-16 23:32 - 000000000 ____D C:\Users\Lenovo\AppData\Roaming\IObit
  2020-01-16 23:32 - 2020-01-16 23:32 - 000000000 ____D C:\ProgramData\IObit
  R3 hitmanpro37; C:\Windows\system32\drivers\hitmanpro37.sys [57728 2020-01-17] (SurfRight B.V. -> )
  2020-01-17 15:37 - 2020-01-17 15:37 - 000057728 _____ C:\Windows\system32\Drivers\hitmanpro37.sys
  2020-01-16 17:43 - 2020-01-16 17:43 - 000012872 _____ (SurfRight B.V.) C:\Windows\system32\bootdelete.exe
  2020-01-16 17:40 - 2020-01-16 17:44 - 000000000 ____D C:\ProgramData\HitmanPro
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.


Расширения

Скачать музыку c VK
VK Music Saver

ставили самостоятельно?
Если да, временно их удалите.

[Vener12312736123]

Скачать музыку c VK
VK Music Saver устанавливал самостоятельно, удалил теперь.

Хитман про удалил после предыдущего сообщения.

Wise Registry Cleaner 10.2.7 это то типа оптимизация реестра, вчера устанавливал сам. Удалил.

Файл прикрепил.

[Sandor]

При запуске Гугл Хром появляется расширение "Стартовая страница - Яндекс". Я нажимаю удалить, но после перезагрузки все равно появляется.

Что сейчас с этим?

[Vener12312736123]

Стартовая страница - Яндекс не вылезла и при проверке с помощью adwcleaner не обнаружил вирусов. Но Malwarebytes так же находит вирус pop.optional.mail.ru.

[Sandor]

На это можете не обращать внимания. Так MBAM реагирует на поисковую систему mail.ru, которая в русскоязычных версиях браузера находится в списке систем по умолчанию.

В завершение:
1. Malwarebytes деинсталлируйте.

2.

• Пожалуйста, запустите adwcleaner.exe
• В меню Настройки - Удалить AdwCleaner - выберите Удалить.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

3.

• Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

[Vener12312736123]

1 и 2 сделал, удалил.

Прикрепил файл.

[Sandor]

--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.5.5.45505 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.


Советы и рекомендации после лечения компьютера.

[Vener12312736123]

Он у меня не удаляется. Нажимаю "удалить" и нечего не происходит. Его антивирус НОД32 удалил вчера. Подскажите, как его удалить теперь?

[Sandor]

Вероятно следы в реестре остались. Удалять было не обязательно, только предупреждение.
Но раз это было вчера, попробуйте принудительно через Geek Uninstaller удалить следы.

[Vener12312736123]

Все, получилось. Удалил. Спасибо большое за помощь!

[Sandor]

Удачи!