[РЕШЕНО] Установка обновлений в яндекс браузере вызывает установку вирусов(каждый раз)

[IshuLecarstvo]

Давно скачал и удалил чистильщик компьютера от компании IObit Advanced SystemCare  и недавно заметил что бывают фризы. Проверил компьютер программой adwcleaner, он выдал:

PUP.Optional. SpeedBrowser

PUP. Optional. AdvancedSystemCare
PUP. Optional. Legacy
которые устанавливается после каждого обновления яндекс браузера, хотя удалил IObit Advanced SystemCare, она всеравно мелькает(PUP. Optional. AdvancedSystemCare) в этих вирусах.

 

CollectionLog-2026.06.12-11.38.zip

 

[Sandor]

Здравствуйте!

 

В перечне установленных программ видна

Цитата

makehuman-community

Ставили самостоятельно? Если нет, деинсталлируйте.

Также удалите нежелательную Wise Disk Cleaner. Для этих целей используйте стандартную Очистку диска.

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

[IshuLecarstvo]

FRST.txtAddition.txt

 

makehuman-community не нужен, удалил, Wise Disk Cleaner удалил

 

Так же была отключена служба BITS, из-за чего зависала FRST64, включил BITS

Изменено 12 июня пользователем IshuLecarstvo
Добавил уточнение

[Sandor]

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:

  Start::
  CloseProcesses:
  CreateRestorePoint:
  S3 AscFileFilter; \??\C:\Program Files (x86)\IObit\Advanced SystemCare\drivers\win10_amd64\AscFileFilter.sys (Нет файла)
  S3 AscRegistryFilter; \??\C:\Program Files (x86)\IObit\Advanced SystemCare\drivers\win10_amd64\AscRegistryFilter.sys (Нет файла)
  S3 cpuz154; \??\C:\Windows\temp\cpuz154\cpuz154_x64.sys (Нет файла) <==== ВНИМАНИЕ
  AlternateDataStreams: C:\Windows\tracing:? [16]
  AlternateDataStreams: C:\Users\Sereg\Application Data:042841b95ad16228e960f4d48ee4b93a [394]
  AlternateDataStreams: C:\Users\Sereg\Application Data:c637665368cfb13f2ef9a0440c199d8d [394]
  AlternateDataStreams: C:\Users\Sereg\Application Data:d0353b486a0f166ba47ab293d0b1004e [394]
  AlternateDataStreams: C:\Users\Sereg\AppData\Roaming:042841b95ad16228e960f4d48ee4b93a [394]
  AlternateDataStreams: C:\Users\Sereg\AppData\Roaming:c637665368cfb13f2ef9a0440c199d8d [394]
  AlternateDataStreams: C:\Users\Sereg\AppData\Roaming:d0353b486a0f166ba47ab293d0b1004e [394]
  EmptyTemp:
  Reboot:
  End::

   

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

Папку C:\KVRT2020_Data\Reports упакуйте в архив и тоже прикрепите к сообщению.

[IshuLecarstvo]

Fixlog.txtReports.rar

[Sandor]

Не нужно было трижды выполнять скрипт, отчёт был перезаписан. Но не страшно.

Сделайте очередное сканирование AdwCleaner и прикрепите последний отчёт C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра)

[IshuLecarstvo]

AdwCleaner[S101].txt

Да, просто подумал, что не правильно сделал, думал нужно было инструкцию куда то копировать, а потом понял что из буфера обмена она сама копируется

[Sandor]

Проблема решена?

[IshuLecarstvo]

1 минуту назад, Sandor сказал:

Проблема решена?

А это уже надо будет смотреть после обновления яндекс браузера. Сейчас поставлю обновлять, если там есть новые обновления, то уже покажет. А так adwcleaner решал проблему, до момента установки нового обновления браузера(каждый раз появлялись). Просто не знаю, если так пойдет, если опять будут вирусы после обновления, то просто удалять их с помощью adwcleaner и все?

Думаю пока стоит сказать, что проблема решена. Благодарю

[Sandor]

22 минуты назад, IshuLecarstvo сказал:

Сейчас поставлю обновлять, если там есть новые обновления, то уже покажет

Хорошо, ждём.

[IshuLecarstvo]

13 минут назад, Sandor сказал:

Хорошо, ждём.

Обновлений пока нет, но думаю в течении недели будут. Если проблема появится или все хорошо, сообщу сюда

[Sandor]

Заодно проделайте то, что советует ИИ:

1. Очистка данных облачной синхронизации (история, пароли, закладки)

Чтобы стереть синхронизированные данные с серверов Яндекса, а не просто с компьютера:

1. Войдите в свой Яндекс ID.
2. Перейдите в раздел Управление данными → Синхронизация.
3. Нажмите Очистить данные синхронизации (или сбросьте их прямо в Настройках синхронизации Яндекс Браузера).
   Это удалит сохраненные настройки и историю из облака

[IshuLecarstvo]

Проблема осталась, так же после обновления браузера

AdwCleaner[S112].txt

 

В карантин я пока не отправлял

[Sandor]

Цитата

PUP.Optional.Legacy             HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{7D2B3E1D-D096-4594-9D8F-A6667F12E0AC}
PUP.Optional.Legacy             HKLM\SOFTWARE\Microsoft\MediaPlayer\ShimInclusionList\browser.exe
PUP.Optional.SpeedBrowser       HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\browser.exe
PUP.Optional.SpeedBrowser       HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\App Paths\browser.exe

Это ложные срабатывания AdwCleaner именно на Яндекс браузер. Можете не обращать внимания.

 

Если не смотреть в логи, в остальном работает всё нормально?

Изменено 16 июня пользователем Sandor

[IshuLecarstvo]

6 минут назад, Sandor сказал:

Это ложные срабатывания AdwCleaner именно на Яндекс браузер. Можете не обращать внимания.

 

Если не смотреть в логи, в остальном работает всё нормально?

В общем нормально. Замечал, что один раз были микрофризы, когда шевелил мышкой, курсор двигался раз в секунду, когбудто тотальный перегруз компа, хотя ничто этому не способствовало(не должно было так быть). Хотя было это только раз и не факт, что действительно вирусы. Ну да ладно, в любом случае спасибо