Pup optional legacy как удалить в windows 10

Почему при включении компьютера открывается браузер с рекламой?

На первый взгляд, проблема очень простая. Раз браузер открывается при загрузке Windows, то значит он сидит в автозагрузке. А в качестве домашней страницы в нем прописался этот сайт с рекламой. Но все оказалось не совсем так.

Открываем список автозагрузки. В Windows 10 и Windows 8 достаточно нажать сочетание клавиш Ctrl + Alt + Del выбрать «Диспетчер задач» и перейти на вкладку «Автозагрузка».

В списке автозагрузки я не нашел никаких странных программ и тем более браузера. Но там почему-то был Проводник (explorer.exe). Странно, подумал я. Что делает проводник в автозагрузке. Тем более, что он не открывается при загрузке системы. Посмотрел его свойства, там ничего странного и лишнего нет. Файл explorer.exe запускается из папки C:Windows. Все как положено.

Решил его отключить.

Отключил. Перезагрузил компьютер и браузер уже не загрузился! И на этом уже можно было закончить эту статью, но я решил разобраться до конца. Не очень хотелось оставлять этот «Проводник» в автозагрузке. Пусть и в отключенном состоянии. Но я уже точно знал, что проблем именно в нем.

При включении компьютера открывается браузер с сайтом: как убрать?

Как сделать, чтобы Эксель не округлял числа

Пользователи Интернета часто обращаются с вопросом, что делать, если при включении компьютера открывается браузер с сайтом, как убрать лишнюю информацию. Для решения задачи можно использовать специальные программы, почистить автозагрузку и реестр, убрать ненужные расширения и файл hosts. Способов спасения достаточно, но все они требуют отдельного рассмотрения. Что касается вопроса, почему браузер сам открывает рекламные страницы, ответ может быть только один. Это действие вируса, который необходимо незамедлительно убрать. Сделать это можно вручную или с помощью специальных программ.

Как удалить вирусы типа PUP.Optional?

Есть плохая и хорошая новость. Первая – устранить подобные вирусы крайне непросто и чем позже обнаружена проблема, тем сложнее будет лечение. Вторая – полностью убрать вирусы PUP.Optional все же возможно после выполнения комплексных мер по удалению.

Шаг 1: удаляем опасные, рекламные и просто лишние программы

Недавно установили игру, программу или расширение и после этого начали проявляться последствия? Начинать исправление проблем стоит с ее удаления. Скорее всего это ПО заражено PUP.Optional, поэтому устранение симптомов не поможет до удаления корня проблемы. Особенно часто подобным промышляют тулбары, сайты, распространяющие DLL-файлы, пиратские версии платных программ. Еще стоит воздержаться от установки приложений, обещающих ускорить компьютер или очистить его. Лучше пользоваться только проверенными программами и качать их с официальных сайтов.

Шаг 2: освобождаем браузер

В приоритете у PUP.Optional – поражение браузера, что неудивительно, если учесть огромное количество важных данных в нем. Плюс возможность показывать рекламу позволяет зарабатывать разработчикам вируса. Самым действенным методом будет полный сброс настроек браузера и создание нового ярлыка. Если это кажется слишком радикальным путем, стоит попробовать следующие действия.

Инструкция по очистке:

1. С помощью Ctrl + Shift + Del удаляем все пользовательские данные.
2. Открываем настройки домашней страницы и выбираем свою или другой вариант действий после запуска.
3. Удаляем все сомнительные расширения.
4. Открываем «Свойства» ярлыка и удаляем все записи после кавычек в строке «Объект».
5. Проверяем, что ссылка ярлыка ведет к оригинальному exe-файлу браузера, а не к подделке.

Шаг 3: чистим систему

Единственный способ достичь цели – установить надежные антивирусы и запустить полное сканирование системы. Недостатков у метода хватает: процедура долгая, может занимать до полудня при большом объеме данных на диске, не каждый антивирус сможет устранить все заражения. Скорее всего придется прогнать систему через несколько антивирусных ПО.

Шаг 4: удаляем все стороннее в автозапуске

В разделе «Автозапуск» рекомендуем хранить только самые важные программы: антивирус, драйвера и мессенджеры по необходимости. Все остальные утилиты лучше запускать вручную только в те моменты, когда они действительно нужны.

Как выполнить уборку:

1. Через клик ПКМ по Пуску переходим в «Диспетчер задач».
2. Открываем раздел «Автозагрузка».
3. Щелкаем ПКМ по ненужным приложениям и выключаем их.

Если удалось найти зараженную программу, смотрим путь к ней, идем в указанную директорию и удаляем все, что связано с этим приложением.

Шаг 5: дополнительные методы истребления вируса PUP.Optional

Дополнить предыдущие способы рекомендуем следующими шагами:

• Проверить систему с помощью Malwarebytes. Этот софт разработан специально для борьбы с подобного рода вредителями.
• Открываем «Планировщик задач» и убираем оттуда, блокируя все сомнительные процессы, особенно те, что принадлежат опасным программам и браузеру. Актуально только для Windows 10 Pro, Enterprise и Corporative.
• Проводим чистку не только основного браузера, но и второстепенных, а также Internet Explorer или Microsoft Edge. Если в них сохранится вирус, вероятно, избавиться от заражения не получится даже после выполнения перечисленных процессов.
• Восстановить ОС к нормально работающей точке.
• Выполняем сканирование и восстановление системных файлов. Требуется для пользователей, у которых компьютер начал работать со сбоями или сильно замедлился. Для этого в командную строку вставляем sfc /scannow.

Перечисленных действий достаточно для устранения практически всех видов вирусов типа PUP.Optional. Если же по-прежнему преследует заражение данного типа, рекомендуем попробовать дополнительные антивирусные сканеры. Только в крайнем случае придется прибегнуть к восстановлению к заводскому состоянию или переустановке ОС.

Удаление мобильных вирусов через компьютер

Удаление вирусов на телефоне через компьютер выручает тогда, когда мобильный антивирус не справляется со своей задачей даже в безопасном режиме или функции устройства частично заблокированы.

Удалить вирус с планшета и телефона, используя компьютер, тоже возможно двумя способами:

• с помощью антивируса, установленного на ПК;
• вручную через файловый менеджер для Андроид-гаджетов, например, Android Commander.

Используем антивирус на компьютере

Для проверки файлов мобильного устройства антивирусом, установленным на компьютере, подключите телефон или планшет к ПК USB-кабелем, выбрав способ «Как USB-накопитель».

Следом включите USB.

После этого в папке «Компьютер» на ПК появятся 2 дополнительных «диска» — внутренняя память телефона и SD-карта. Для запуска сканирования откройте контекстное меню каждого диска и кликните «Проверить на вирусы».

Удаляем зловреда через Android Commander

Android Commander — программа для обмена файлами между мобильным андроид-гаджетом и ПК. Запускаясь на компьютере, она предоставляет владельцу доступ к памяти планшета или телефона, позволяет копировать, перемещать и удалять любые данные.

Для полноценного доступа ко всему содержимому андроид-гаджета необходимо заранее получить root-права и включить отладку по USB. Последняя активируется через сервисное приложение «Параметры» — «Система» — «Параметры разработчика».

Далее подключите гаджет к ПК как USB-накопитель и запустите с правами администратора Android Commander. В нем, в отличие от проводника Windows, отображаются защищенные системные файлы и каталоги ОС Андроид — так же, как, например, в Root Explorer — диспетчере файлов для root-пользователей.

В правой половине окна Android Commander показаны каталоги мобильного устройства. Найдите в них исполняемый файл приложения (с расширением .apk), которое вызывает проблему, и удалите его. Как вариант — скопируйте подозрительные папки с телефона на компьютер и просканируйте каждую из них антивирусом.

Программы для очистки браузера от вирусов

Также существуют специальные программы для удаления вирусов в браузере. Они видят то, что пропустили антивирусы и помогают избавиться от вредоносных рекламных модулей.

AdwCleaner

Первая отличная программа для очистки браузера от рекламы и вирусов – AdwCleaner ().

Эта утилита выполнит быстрый поиск вирусов в браузере и найдет все рекламные тулбары, баннеры, вредоносные скрипты. Также умеет осуществлять очистку ярлыков, файлов и реестра.

Malwarebytes

Еще одна эффективная программа для чистки браузеров от вирусов. Быстро просканирует ПК или ноутбук и поможет избавиться от всплывающих окон и надоевшей рекламы ().Ее возможностей более чем предостаточно, чтобы найти вирус в браузере и удалить его.

Рекомендуется использовать обе эти программы одновременно. Вместе они на 95% очистят ваш компьютер от всех рекламных вирусов. Причем найдут даже то, о чем вы и не подозревали.

Также есть еще и другие отличные программы. Подробнее о них читайте здесь – Утилиты для удаления рекламных вирусов.

Комментарии

И всё таки интересно, на каком уровне МэйлРу сидят идиоты?! Если установка ПНП идёт с их ведома, то это манежоры, которые не понимают, что любое навязывание вызывает отвращение на уровне инстинкта.. и я уже ненавижу Мэйлру только за то, что она без спроса лезет в мой комп! Может быть там и классные Сервисы, но я уже этого не узнаю. Если же их пользуют «в тёмную», значит в безопасности сидят соотв. квалификации «списиялисты»..

Дошло уже до того что при посещении любого сайта Майл ру автоматом ловишь вирус pup.optional. Я уже стараюсь не открывать их страницы.Полный бред до чего дошло…

эти программы не удвляют. пробовала сканировать несколько раз,бесполезно

Елена, вам нужно выполнить все шаги выше приведенной инструкции, так как все они важны по своему. Если после их полного выполнения, маилру продолжает открываться, то вероятнее всего ваш компьютер заражен трояном, который заново устанавливает маилру. В этом случае вам нужно самостоятельно найти и удалить вирус.

Скачайте и запустите HijackThis http://www.spyware-ru.com/download/hijackthis .Выполните сканирование, нажав кнопку Do a system scan only. В результатах сканирования внимательной просмотрите все строчки

Особое внимание уделяйте разделу O4, который описывает автоматический запуск программ. Проверьте программы, которые запускаются через поисковик

Если найдете неизвестную или вирус, то выделите эту строчку галочкой слева. После чего кликните по кнопке Fix checked и подтвердите свои действия, кликнув по кнопке YES.

Валерий,прошу у Вас помощи,что делать уже не знаю. Так же мучает меня вирус » PUP.Optional.MailRU » На прошлой винде вирусов было 6 из семейства » PUP.Optional «. На прошлой винде делал всё,что только можно… Я психанул сбил винду, т.к ничего не помогало. На новой винде ничего нет, когда она пустая, как только я качаю гугл хром сразу появляется это вирус опять » PUP.Optional.MailRU » КААК он появляется я не могу понять. Вначале я думал что это из-за старого пользователя,который не удалялся, но через упорство, мне удалось его удалить, но вирус при скачка хрома опять появляется… этот вирус сканировал всеми возможными антивирусами, но из всех видит его только Malvarebytes,НО в карантин он добавить его не может почему-то. Сканирую отдельно эту папку,этот файл, он ничего не видит,понять не могу что происходит… удаляю гугл,вирус пропадает, расширения все выключены,да и в них быть не может ничего.. + я в учетку гугла еще не вхожу,а вирус уже есть… то есть он либо скачивается с сайта гугла… либо он у меня на компьютере, и вылазит только при скачке гугла.. я не знаю что уже делать.. компьютер стал загружаться сильно.. ЦП, Память,Диск минимум до 50% к примеру в игре csgo появились такие моменты.. игра зависает на 1 минуту. и после отвисает… в общем не очень приятно стало.. Виндовс 3 раза переустановил за 1 день и се равно этот вирус появляется.. Путь к вирусу такой С: Users\user\appdata\google\chrome\user data\default\web data

Так. фув,СТОП а вот вроде бы сейчас отошло… и так я рассказываю свои действия,перед тем как писать я очистил » Автоматический запуск программ » там было 2 строчки гугла,и что-то еще. я удалил всё. гугл писал мол: » каждый день он проверяет наличие обновлений » я подумал что мне это не надо и удалил всё.. сейчас там пусто.. и после этого я начал писать сюда, не стал проверять… Malvarebytes А после того как я написал всё что накопилось, я решил последний раз проверить отчаявшись… И ОН ДОБАВИЛСЯ В КАРАНТИН,и после был удален,и послеееее я еще раз проверил, и его нет. Сейчас я перезапущу компьютер,и проверю еще раз, и после еще раз напишу сюда

Все удалилось,больше нет вируса. в общем надо почистить автоматический запуск программ.. Спасибо,Валерий! Удачи Вам в Вашем не легком деле,спасибо еще раз.

Источник

Что такое PUP.Optional.Legacy threat?

PUP.Optional.Legacy threat — рекламная программа, задачей которой является показ всплывающей и нежелательной рекламы с сайтов, которые пользователь не собирался посещать. Реклама отображается в виде купонов с подчеркнутыми ключевыми словами, всплывающей рекламы и баннерной рекламы.

PUP.Optional.Legacy threat реклама имеет одну цель — установка дополнительного сомнительного контента, который появляется в панелях инструментов браузеров, оптимизирующих утилит и прочего. Нажимая на такую рекламу, пользователь приносит издателю PUP.Optional.Legacy threat доход.

Когда ПК заражен PUP.Optional.Legacy threat, среди общих симптомов рекламного ПО могут быть следующие показатели:

Очистка и сброс настроек браузеров

Как уже понятно, одним только удалением компонентов вируса дело не ограничивается. В установленных браузерах надстройки могут оставаться активными. В первую очередь следует удалить их в «родной» программе Windows – Internet Explorer, а для пользователей десятой версии системы – еще и в Edge. Делается это из раздела управления дополнениями.

Но предварительно нужно очистить историю посещений, удалить кэш и почистить файлы куки. Желательно также удалить все личные данные. После этого следует изменить стартовую страницу и произвести перезапуск системы.

Для полной надежности некоторые специалисты в области обезвреживания вирусных угроз рекомендуют полностью сбросить настройки браузеров. Для этого в любой программе этого типа используется специальная кнопка сброса (Reset).

Точно такая же методика применяется к другим браузерам

Обратите внимание, что, если не произвести такие действия в «родных» программах Windows, вирус через некоторое время может активизироваться снова

Как убрать рекламу в Microsoft Edge

Теперь можно перейти к вопросу о том, как заблокировать рекламу в браузере от Майкрософта. Только представьте себе – никаких надоедливых роликов и баннеров! И всё это благодаря расширениям для браузеров с функцией блокировки. Наиболее популярной программой сегодня является Adguard. Что же она может дать пользователю?

Помимо блокировки рекламы, программа позволяет устроить защиту также от онлайн-слежки и сайтов-мошенников, настроить родительский контроль. Это далеко не все функции расширения. Обо всех доступных настройках Adquard вы сможете узнать на официальном сайте, где вы собственно и сможете установить это прекрасное расширение https://adguard.com/ru/adblock-adguard-edge.html. Но всё же расскажем вам о некоторых из них:

Важно отметить ещё один большой плюс, который будет особо приятен для людей, у которых ограничен интернет-трафик – у вас больше не будут уходить мегабайты памяти на загрузку ненужной информации. Это существенно сэкономит предоставляемый провайдером трафик, следовательно, вам останется больше доступных мегабайт для просмотра действительно нужных и полезных ресурсов, сайтов

Разновидности угрозы

Если говорить о рассматриваемой угрозе, стоит учесть, что разновидностей этого вируса встречается достаточно много, но самыми распространенными считаются PUP.Optional.InstallCore и вариации RussAd, Distromatic, Ask и т. д.

Первая модификация является чистой воды угонщиком браузера, который, если его не удалить вовремя, может трансформироваться в шпиона, который, кроме добавления в браузеры огромного количества рекламы, начинает активно использовать конфиденциальные данные пользователя. Вторая модификация имеет название PUP.Optional.RussAd. Что это за вирус? От первого он отличается тем, что деактивирует в браузерах надстройку AdBlock, которая отвечает за блокирование всплывающих окон, разного рода появляющихся меню, баннеров и пр. Надстройка отключается, вместо иконки появляется пустой значок, при нажатии на который в браузере выдается сообщение о том, что веб-страница недоступна.

OpenStego

Последняя версия OpenStego (0.61) вышла в 2014 году. Программа работает в Windows и Linux. Она поддерживает BMP, PNG, JPG, GIF и WBMP. Заполненный контейнер всегда сохраняется в формате PNG.

OpenStego занимает всего 203 Кбайт, но после знакомства с Hallucinate это уже не впечатляет. Формально утилита требует установки, хотя может быть легко превращена в портейбл-версию. OpenStego привлекает тем, что поддерживает парольную защиту и тоже умеет внедрять стегометки (правда, эта функция пока что имеет статус «бета»).

Интерфейс OpenStego

После добавления к выбранному изображению небольшого текстового файла визуально отличия между пустым и заполненным контейнером практически отсутствуют.

Найди десять отличий

Однако размер файла увеличился на один мегабайт, а из-за конвертации в PNG с другой степенью сжатия это стал просто другой файл. При побайтном сравнении с оригиналом отличия будут во всех значениях сразу после заголовка.

OpenStego: hex-сравнение

Интересно, что программа никак не проверяет правильность вводимого пароля при извлечении стегосообщения из контейнера. Она честно пытается собрать извлекаемый файл в любом случае и всегда сообщает, что операция прошла успешно. В действительности же спрятанный файл будет извлечен только после ввода правильного пароля. В остальных случаях произойдет ошибка и файл не запишется. Такой подход слегка затрудняет использование классических методов перебора паролей, в которых следующая комбинация подставляется после неудачной проверки предыдущей. Однако маркер успешного извлечения все же есть. Достаточно указать в качестве каталога пустой и перебирать пароли до тех пор, пока в нем не появится файл. Было бы лучше записывать любой результат извлечения как файл — это бы повысило уровень защиты.

Внедрение стегометок в этой программе происходит не как в других. Сначала генерируется сигнатура, которая сохраняется в отдельный файл с расширением SIG. Какую-то осмысленную информацию в ней записать нельзя — это просто уникальный битовый набор, вроде приватного ключа.

Создаем «водяной знак»

После внедрения стегометки создается новый и визуально идентичный файл изображения, в котором она «растворяется». Процесс верификации сводится к проверке наличия указанной сигнатуры внутри файла. Если она сохранилась полностью, то совпадение будет стопроцентным. Если же файл подвергался модификации, то стегометка может быть частично утрачена. Метод задумывался как попытка внедрения стойких водяных знаков, однако в текущей реализации он практически бесполезен. Программа показывает нулевой процент соответствия уже после небольшой обрезки картинки и пересохранения в PNG с большим сжатием.

Водяные знаки испаряются после небольшой обработки 

How to protect the computer?

The initial defense that comes to the mind of any computer users is to install an anti-virus or anti-malware program. This move is sensible and probably the most practical way to protect the computer against PUP.Optional.Downloader attack. Hence, keep in mind that having a security software do not give full guarantee of protection. The most part of the prevention still lies on being cautious of users and therefore we are providing the following information as guidelines to protect the computer from virus infection.

Avoid Malicious Websites

There are enormous numbers of websites that was made for the primary purpose of spreading PUP.Optional.Downloader. Normally, these sites are involved in integrating malicious pop-up and browser hijacker, that will eventually cause further virus infection. Avoid such kind of websites.

Do Not Click a Suspicious Link

Links from social media, forums, and blog sites are sometimes being utilized by attackers to drive web users to a malicious page that contains malicious code. Therefore, do not just click on any link especially if it looks suspicious. Accidental access to the destination site may lead to PUP.Optional.Downloader infection.

Be Careful When Downloading Files

Cracked software, serial key generators, and several freeware are seen as another method that spreads the PUP.Optional.Downloader virus. Avoid acquiring these types of application and if there is a need to download a freeware or shareware, be sure to obtain it from the official website or trusted providers.

PUP.Optional: что это за вирус?

Прежде чем рассматривать сам вирус и методы его обезвреживания, следует разобраться со всей группой таких угроз. Вирусы семейства PUP являются потенциально нежелательными программами (английский термин Potentially unwanted program). Именно поэтому некоторые приложения, призванные обеспечить защиту персональных данных пользователя и компьютера в смысле воздействия на операционную систему, на стадии проникновения угрозы могут ее и не определять.

Некоторые программы предпочитают предлагать пользователю действия на выбор, а при отключенных уведомлениях такого характера вирус может запросто проскочить защиту (сам-то антивирус считает, что «потенциально нежелательный» еще не значит «потенциально опасный» (такая ситуация может наблюдаться и с вполне легальными программами)).

Как удалить баннер «Windows заблокирован» и ему подобные?

При блокировке рабочего стола, когда вирусный баннер препятствует запуску любых программ на компьютере, можно предпринять следующее:

• зайти в безопасный режим с поддержкой командной строки, запустить редактор реестра и удалить ключи автозапуска баннера.
• загрузиться с Live CD («живого» диска), например, ERD commander, и удалить баннер с компьютера как через реестр (ключи автозапуска), так и через проводник (файлы).
• просканировать систему с загрузочного диска с антивирусом, напримерDr.Web LiveDiskилиKaspersky Rescue Disk 10.

Способ 1. Удаление винлокера из безопасного режима с поддержкой консоли.

Итак, как удалить баннер с компьютера через командную строку?

На машинах с Windows XP и 7 до старта системы нужно успеть быстро нажать клавишу F8 и выбрать из меню отмеченный пункт (в Windows 8\8.1 этого меню нет, поэтому придется грузиться с установочного диска и запускать командную строку оттуда).

Вместо рабочего стола перед вами откроется консоль. Для запуска редактора реестра вводим в нее команду regeditи жмем Enter.

Следом открываем редактор реестра, находим в нем вирусные записи и исправляем.

Чаще всего баннеры-вымогатели прописываются в разделах:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon — здесь они изменяют значения параметров Shell, Userinit и Uihost (последний параметр есть только в Windows XP). Вам необходимо исправить их на нормальные:

• Shell = Explorer.exe
• Userinit = C:\WINDOWS\system32\userinit.exe, (C: — буква системного раздела. Если Windows стоит на диске D, путь к Userinit будет начинаться с D:)
• Uihost = LogonUI.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows — смотрите параметр AppInit_DLLs. В норме он может отсутствовать или иметь пустое значение.

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run — здесь вымогатель создает новый параметр со значением в виде пути к файлу блокировщика. Имя параметра может представлять собой набор букв, например, dkfjghk. Его нужно удалить полностью.

То же самое в следующих разделах:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx

Для исправления ключей реестра кликните правой кнопкой по параметру, выберите «Изменить», введите новое значение и нажмите OK.

После этого перезапустите компьютер в нормальном режиме и сделайте сканирование антивирусом. Он удалит все файлы вымогателя с жесткого диска.

Способ 2. Удаление винлокера с помощью ERD Commander.

ERD commander содержит большой набор инструментов для восстановления Windows, в том числе при поражении троянами-блокировщиками.

C помощью встроенного в него редактора реестра ERDregedit можно проделать те же операции, что мы описали выше.

ERD commander будет незаменим, если Windows заблокирован во всех режимах. Его копии распространяются нелегально, но их несложно найти в сети.

Наборы ERD commander для всех версий Windows называют загрузочными дисками MSDaRT(Microsoft Diagnostic & Recavery Toolset), они идут в формате ISO, что удобно для записи на DVD или переноса на флешку.

Загрузившись с такого диска, нужно выбрать свою версию системы и, зайдя в меню, кликнуть редактор реестра.

В Windows XP порядок действий немного другой — здесь нужно открыть меню Start (Пуск), выбрать Administrative Tools и Registry Editor.

После правки реестра снова загрузите Windows — скорее всего, баннера «Компьютер заблокирован» вы не увидите.

Способ 3. Удаление блокировщика с помощью антивирусного «диска спасения».

Это наиболее легкий, но и самый долгий метод разблокировки.

Достаточно записать образDr.Web LiveDiskили Kaspersky Rescue Diskна DVD, загрузиться с него, запустить сканирование и дождаться окончания. Вирус будет убит.

Удалять баннеры с компьютера как с помощью диска Dr.Web, так и Касперского одинаково эффективно.