PUP.Optional - co je to virus a jak ho odstranit? Viry rodiny PUP. Reklamní virus

Reklamní virus je na internetu fenomén zcela běžné. Hrozby tohoto typu může být rozdělena do relativně bezpečných (přesměrování prohlížeče) a velmi nebezpečných (špionů, vyděračů), které mohou blokovat různé druhy provozu systému zpráv, které si uživatel prohlédne obsah je, následuje požadavek zaplatit určitou částku odemknout. Někdy se mohou zachytit informace o registraci uživatele v některých místech nebo stejných sociálních sítích, a dokonce ukrást hesla, jako jsou kreditní karty a tak dále. D. Viry jsou rodina PUP a ty a další. Proto, jakmile budou zaznamenány první známky zavedení takového viru a jeho vliv na systém, je třeba přijmout naléhavá opatření. Ne všechny ochrany ji však mohou identifikovat, deaktivovat nebo odebrat z počítače.

PUP.Optional: co je to virus?

Před samotným virem a způsoby jeho neutralizace je nutné zabývat se celou skupinou těchto hrozeb. PUP viry jsou potenciálně nežádoucí programy (anglický termín Potentially unwanted program). To je důvod, proč jsou některé aplikace určené pro ochranu osobních údajů uživatele a počítače, pokud jde o dopad na operačním systému, stupeň penetrace hrozby nelze určit.

Některé programy raději nabídnout uživateli akci na výběr, zatímco zakázání oznámení této povahy může být virus snadno proklouzl obranou (on-antivirus je přesvědčen, že „potenciálně nebezpečný“ neznamená „potenciálně nebezpečné“ (taková situace je možné pozorovat s naprosto legitimní aplikace) ).

Typy hrozeb

Pokud mluvíme o zvažované hrozbě, stojí za to zvážit, že existuje mnoho druhů tohoto viru, ale nejčastější jsou PUP.Optional.InstallCore a variace RussAd, Distromatic, Ask, atd.

První změna je čistě prohlížeč únosce, který, pokud se neodstraní včas, může být přeměněn na špiona, který, kromě přidání do obrovské množství reklamních prohlížečů, začne aktivně používat citlivá uživatelská data. Druhá modifikace se nazývá PUP.Optional.RussAd. Co je to virus? Od prvního se liší v tom, že se deaktivuje v prohlížeči doplněk AdBlock, který je zodpovědný za blokování pop-up okna, všelijaké rozvíjejících menu, bannery, a tak dále. Nástavba je vypnutý, namísto ikony, prázdný symbol, pokud na něj kliknete, zobrazí prohlížeč zpráva oznamující, že Webová stránka není k dispozici.

Známky dopadu na systém

Nyní přímo o hrozbě PUP.Optional. Co je to virus a jak to ovlivňuje systém? Stejně jako všichni ostatní únosci.

Za prvé, změní prohlížeč úvodní stránku a výchozí vyhledávač, pak i při návštěvě přátelský prohlížeč zdrojů je naplněna reklamou a konstantní pop-up bannery, produkoval spontánně přesměrovat na jiné stránky než ty, které obsahují nebezpečné hrozby, a zpomaluje rychlost připojení k Internetu.

Ale to jsou jen první příznaky. Tento adware virus je v procesu zavádění do počítačového systému instalovat další software (obvykle applety Search Protect od potrubí a WebCake 3,00), a také integruje další panely nástrojů a add-ons do prohlížeče (Babylon panelu nástrojů nebo druhů v rámci určitého prohlížeče, jako je například Babylon Chrome Toolbar). Proces neutralizace viru tedy spočívá v odstranění všech těchto složek.

Jak mohu odstranit adware z mého počítače?

Bohužel většina antivirových balíčků (s výjimkou výjimek) je v boji proti této hrozbě neúčinná.

Proto v nejjednodušším případě budete muset použít specializované úzké nástroje. Docela dobré peníze, může být software Malwarebytes, jako je stacionární balíček Anti-Malware nebo přenosné utility AdwCleaner. Ale široce inzerovaný program nainstalovat SpyHunter se nedoporučuje, alespoň z toho důvodu, že pak se ho zbavit bude velmi problematické.

Odinstalace v systému Windows

Nyní uvidíme, jak odstranit adware z počítačových prostředků systému, pokud ochrana softwaru třetí strany ve formě skenerů nepomohla. V systému Windows můžete odebrat součásti PUP.Optional threat. Jaký typ viru je a jaké další prvky byly nainstalovány, je již jasné.

Pro deaktivaci hrozbu, musíte nejprve použít standardní „Správce úloh“ ve kterém chcete deaktivovat všechny podezřelé procesy a služby (ne prohlížeč v této době by neměl být spuštěn). Pokud pozadí zobrazuje procesy s názvem prohlížeče, měly by být také zastaveny.

Dále v části Programy a součásti v ovládacím panelu jsou výše uvedené programy a panely odinstalovány.

Chcete-li tyto součásti odebrat, je lepší použít nástroje třetích stran, jako IObit Uninstaller, se zničením zbytkových souborů a klíčů registru, ne aby se zapojily do tohoto návodu. Po dokončení můžete pokračovat k dalšímu kroku.

Vymazání a obnovení nastavení prohlížeče

Jak již bylo řečeno, odstranění samotných složek viru není omezeno. V nainstalovaných prohlížečích mohou doplňky zůstat aktivní. Především byste je měli smazat v "nativním" programu Windows - Internet Exploreru a pro uživatele desáté verze systému - také na Edge. To se provádí ze sekce pro správu doplňků.

Nejdříve však musíte vymazat historii návštěv, vymazat mezipaměť a vyčistit soubory cookie. Je také žádoucí odstranit všechny osobní údaje. Poté byste měli změnit výchozí stránku a restartovat systém.

Pro úplnou spolehlivost doporučují někteří specialisté v oblasti neutralizačních virů, aby zcela resetovali nastavení prohlížeče. K tomu může každý program tohoto typu použít speciální resetovací tlačítko (Reset).

Přesně stejná technika platí pro jiné prohlížeče. Všimněte si, že pokud neprovedete takové akce v "nativních" programech Windows, může se virus po určité době znovu aktivovat.

Pro aplikaci Microsoft Edge lze použít rozšířený reset. V „Explorer“, aby si své uživatelské složky a přejděte do cílové složky na cestě AppData Local Packages Microsoft.MicrosoftEdge_8wekyb3d8bbwe, kde chcete odstranit vše, co je tam.

Za to, že správce provozuje PowerShell konzoli (odpovídající příkaz v nabídce „Run“, nejprve zaregistruje řetězce PS C: WINDOWS system32>, a poté vstoupil do hlavního příkazu Get-AppXPackage -AllUsers name Microsoft.MicrosoftEdge | Foreach {Přidat -AppxPackage -DisableDevelopmentMode -Register $ ($ _. installLocation) AppXManifest.xml -verbose}. Teprve po provedení těchto kroků může být bezpečně říci, že hrozba byla úspěšně odstraněna ze systému.

Závěr

To ve skutečnosti a všechno, co se týká hrozby PUP.Optional. Jaký druh viru je již jasný. Otázka jeho odstranění, bohužel, na nástroje třetích stran spoléhat to nestojí, takže ve většině případů budou muset deaktivovat hrozbu produkce sami o sobě, takže buďte trpěliví.