PUP.Optional — что это за вирус и как его удалить? Вирусы семейства PUP. Рекламный вирус
Рекламный вирус – это в интернете явление довольно часто встречающееся. Угрозы этого типа условно можно разделить на относительно безопасные (угонщики браузеров) и очень опасные (шпионы, вымогатели), которые способны блокировать работу системы разного рода сообщениями о том, что пользователь просматривал запрещенный контент, с последующим требованием уплаты какой-то суммы для разблокирования. Иногда они могут перехватывать пользовательские регистрационные данные некоторых сайтов или тех же социальных сетей и даже красть пароли, например от кредитных карт и т. д. Вирусы семейства PUP относятся и к тем, и к другим. Поэтому, как только были замечены первые признаки внедрения такого вируса и его воздействия на систему, необходимо срочно принимать меры. Но далеко не все средства защиты могут его определить, деактивировать или удалить с компьютера.
PUP.Optional: что это за вирус?
Прежде чем рассматривать сам вирус и методы его обезвреживания, следует разобраться со всей группой таких угроз. Вирусы семейства PUP являются потенциально нежелательными программами (английский термин Potentially unwanted program). Именно поэтому некоторые приложения, призванные обеспечить защиту персональных данных пользователя и компьютера в смысле воздействия на операционную систему, на стадии проникновения угрозы могут ее и не определять.
Некоторые программы предпочитают предлагать пользователю действия на выбор, а при отключенных уведомлениях такого характера вирус может запросто проскочить защиту (сам-то антивирус считает, что «потенциально нежелательный» еще не значит «потенциально опасный» (такая ситуация может наблюдаться и с вполне легальными программами)).
Разновидности угрозы
Если говорить о рассматриваемой угрозе, стоит учесть, что разновидностей этого вируса встречается достаточно много, но самыми распространенными считаются PUP.Optional.InstallCore и вариации RussAd, Distromatic, Ask и т. д.
Первая модификация является чистой воды угонщиком браузера, который, если его не удалить вовремя, может трансформироваться в шпиона, который, кроме добавления в браузеры огромного количества рекламы, начинает активно использовать конфиденциальные данные пользователя. Вторая модификация имеет название PUP.Optional.RussAd. Что это за вирус? От первого он отличается тем, что деактивирует в браузерах надстройку AdBlock, которая отвечает за блокирование всплывающих окон, разного рода появляющихся меню, баннеров и пр. Надстройка отключается, вместо иконки появляется пустой значок, при нажатии на который в браузере выдается сообщение о том, что веб-страница недоступна.
Признаки воздействия на систему
Теперь непосредственно об угрозе PUP.Optional. Что это за вирус и как он воздействует на систему? Точно так же, как и все остальные угонщики.
Сначала в браузере изменяется стартовая страница и установленная по умолчанию поисковая система, затем даже при посещении безвредных ресурсов браузер наполняется рекламой и постоянно всплывающими баннерами, производится самопроизвольное перенаправление на другие сайты, вплоть до тех, которые содержат опасные угрозы, и замедляется скорость подключения к интернету.
Но это только первые симптомы. Этот рекламный вирус в процессе внедрения в компьютерную систему устанавливает дополнительное программное обеспечение (обычно это апплеты Search Protect by conduit и WebCake 3.00), а также интегрирует дополнительные панели и надстройки в браузеры (Babylon Toolbar или разновидности под определенный браузер, например Babylon Chrome Toolbar). Таким образом, процесс обезвреживания вируса состоит именно в удалении всех этих компонентов.
Как удалить рекламный вирус с компьютера?
К сожалению, большинство антивирусных пакетов (за редким исключением) в борьбе с этой угрозой оказываются малоэффективными.
Поэтому в самом простом случае придется применять специализированные узконаправленные утилиты. Довольно неплохими средствами могут стать программные продукты Malwarebytes, например стационарный пакет Anti-Malware или портативная утилита AdwCleaner. А вот широко рекламируемую программу SpyHunter устанавливать не рекомендуется, хотя бы по причине того, что потом и от нее избавиться будет весьма проблематично.
Удаление средствами Windows
Теперь посмотрим, как удалить рекламный вирус с компьютера средствами системы, если сторонние программные средства защиты в виде сканеров не помогли. В Windows можно удалить компоненты угрозы PUP.Optional. Что это за вирус и какие дополнительные элементы были установлены, уже понятно.
Для деактивации угрозы сначала следует использовать стандартный «Диспетчер задач», в котором нужно деактивировать все подозрительные процессы и службы (ни один браузер в данный момент не должен быть запущен). Если в фоне отображаются процессы с названием браузера, их тоже следует остановить.
Далее в разделе программ и компонентов в «Панели управления» деинсталлируются вышеуказанные программы и панели.
Для удаления этих компонентов лучше использовать сторонние средства вроде iObit Uninstaller, с уничтожением остаточных файлов и ключей системного реестра, чтобы не заниматься этим вручную. По завершении можно переходить к следующему шагу.
Очистка и сброс настроек браузеров
Как уже понятно, одним только удалением компонентов вируса дело не ограничивается. В установленных браузерах надстройки могут оставаться активными. В первую очередь следует удалить их в «родной» программе Windows – Internet Explorer, а для пользователей десятой версии системы – еще и в Edge. Делается это из раздела управления дополнениями.
Но предварительно нужно очистить историю посещений, удалить кэш и почистить файлы куки. Желательно также удалить все личные данные. После этого следует изменить стартовую страницу и произвести перезапуск системы.
Для полной надежности некоторые специалисты в области обезвреживания вирусных угроз рекомендуют полностью сбросить настройки браузеров. Для этого в любой программе этого типа используется специальная кнопка сброса (Reset).
Точно такая же методика применяется к другим браузерам. Обратите внимание, что, если не произвести такие действия в «родных» программах Windows, вирус через некоторое время может активизироваться снова.
Как избавиться от PUP-Adware Heuristic?
Антивирусная программа Adwcleaner обнаружила PUP-Adware Heuristic. Но удалить его не может. Как бороться с этой нечистью? Помогите пожалуйста.
Ирина задал(а) этот вопрос 30 августа 2017
Ответы:
petrovich17 | 11 декабря 2017, 21:28
Есть простой способ, но он не всегда прокатывает. Запоминайте, где находятся файлы, пораженные зловредной программой и перезапускайте ПК с загрузочного диска. Удаляйте эти файлы вручную. Лучше предварительно запустить какой-нибудь антивирус, который запускается с загрузочного диска.
Я бы рекомендовал воспользоваться способом, несколько многословно (зато для кучи систем Windows) описанным здесь — http://www.virusspywareremove.com/%D0%B8%D0%B7%D0%B1%D0%B0%D0%B2%D0%BB%D1%8F%D1%82%D1%8C%D1%81%D1%8F-%D0%BE%D1%82-pup-adware-heuristic-%D0%B2-%D0%BD%D0%B5%D1%81%D0%BA%D0%BE%D0%BB%D1%8C%D0%BA%D0%B8%D1%85-%D1%88%D0%B0%D0%B3%D0%B0%D1%85
Там описаны ветки реестра, которые надо править и многие иные подробности.
Василий | 1 сентября 2017, 09:34
Как уже предлагал кто-то, нужно не лениться почаще делать резервные копии образа системы, из которых легко и быстро восстанавливается система. Сохранять нужно самую первую копию, когда операционка ещё совсем свежая и две последних, все промежуточные копии постепенно удаляются. Вообще, чем больше возраст системы, тем она становится более удобной и комфортной под конкретного пользователя.
Николай | 30 августа 2017, 22:25
Здесь был похожий вопрос. См. мой ответ с использованием внешнего Live Cd. И. если быть точным — это не вирус, а нежелательный рекламный модуль (судя по названию).
How to remove PUP.Adware.Heuristics [Virus removal guide]
What is PUP.Adware.Heuristics? The PUP.Adware.Heuristics is a potentially unwanted program from the adware (also known as ‘ad-supported’ software) group. Adware is a part of malicious software that alters your personal computer’s browser settings so that you’ll be randomly redirected to various annoying ads.
You should not disregard this unwanted software. The ad supported software might not only display annoying advertisements, but redirect your browser to misleading and malicious web-sites. Adware can install a component that enables its developer to track which web pages you visit, which products you look at upon those pages. They are then able to choose the type of ads they display you. So, if you had adware on your machine, there is a good chance you have another that is collecting and sharing your privacy information with third parties, without your consent.
So, we suggest you delete PUP.Adware.Heuristics as soon as possible. This will also prevent the adware from tracking your online activities. A full PUP.Adware.Heuristics removal can be easily carried out using manual or automatic method listed below.
Remove PUP.Adware.Heuristics (Virus removal guidance)
We can help you remove PUP.Adware.Heuristics from your computer and web browsers, without the need to take your system to a professional. Simply follow the removal tutorial below if you currently have the annoying adware on your computer and want to remove it. If you’ve any difficulty while trying to remove the PUP.Adware.Heuristics, then feel free to ask for our assist in the comment section below. Some of the steps will require you to reboot your computer or close this web-site. So, read this instructions carefully, then bookmark or print it for later reference.
The below steps for devices using MS Windows, for Android phones, use How to remove virus from Android phone, and for Apple computers based on Mac OS use How to get rid of browser hijacker, pop-ups, advertisements from Mac
To remove PUP.Adware.Heuristics, execute the following steps:
Manual PUP.Adware.Heuristics removal
These steps to remove PUP.Adware.Heuristics without any programs are presented below. Be sure to carry out the step-by-step guidance completely to fully remove this unwanted software.
Uninstall potentially unwanted applications using Windows Control Panel
First method for manual adware removal is to go into the Microsoft Windows “Control Panel”, then “Uninstall a program” console. Take a look at the list of software on your computer and see if there are any suspicious and unknown programs. If you see any, you need to delete them. Of course, before doing so, you can do an Net search to find details on the application. If it is a potentially unwanted program, adware or malware, you will likely find information that says so.
Windows 10, 8.1, 8
Click the Windows logo, and then press Search 
. Type ‘Control panel’and press Enter as shown in the following example.
When the ‘Control Panel’ opens, press the ‘Uninstall a program’ link under Programs category as displayed in the figure below.
Windows 7, Vista, XP
Open Start menu and select the ‘Control Panel’ at right as displayed below.
Then go to ‘Add/Remove Programs’ or ‘Uninstall a program’ (MS Windows 7 or Vista) as shown below.
Carefully browse through the list of installed programs and remove all dubious and unknown software. We recommend to click ‘Installed programs’ and even sorts all installed apps by date. Once you have found anything dubious that may be the PUP.Adware.Heuristics or other PUP, then choose this application and click ‘Uninstall’ in the upper part of the window. If the suspicious application blocked from removal, then use Revo Uninstaller Freeware to fully delete it from your machine.
Remove PUP.Adware.Heuristics from Chrome
Reset Google Chrome settings to delete changes to web-browser settings created by PUP.Adware.Heuristics. If you are still experiencing issues with malicious software, you need to reset Google Chrome browser to its default values. This step needs to be performed only if virus has not been removed by the previous steps.
- First start the Chrome and press Menu button (small button in the form of three dots).
- It will open the Chrome main menu. Select More Tools, then press Extensions.
- You’ll see the list of installed extensions. If the list has the extension labeled with “Installed by enterprise policy” or “Installed by your administrator”, then complete the following tutorial: Remove Chrome extensions installed by enterprise policy.
- Now open the Chrome menu once again, press the “Settings” menu.
- You will see the Google Chrome’s settings page. Scroll down and click “Advanced” link.
- Scroll down again and click the “Reset” button.
- The Google Chrome will open the reset profile settings page as on the image above.
- Next press the “Reset” button.
- Once this task is finished, your web browser’s new tab page, start page and search provider will be restored to their original defaults.
- To learn more, read the article How to reset Chrome settings to default.
Remove PUP.Adware.Heuristics from Internet Explorer
In order to restore all browser settings you need to reset the Microsoft Internet Explorer to the state, which was when the Microsoft Windows was installed on your computer.
First, launch the Internet Explorer, click ) button. Next, press “Internet Options” as shown in the following example.
In the “Internet Options” screen select the Advanced tab. Next, press Reset button. The Internet Explorer will display the Reset Internet Explorer settings dialog box. Select the “Delete personal settings” check box and press Reset button.
You will now need to reboot your computer for the changes to take effect. It will get rid of unwanted pop-up ads, disable malicious and ad-supported internet browser’s extensions and restore the Microsoft Internet Explorer’s settings like search engine, newtab page and homepage to default state.
Remove PUP.Adware.Heuristics from Mozilla Firefox by resetting web browser settings
If the Firefox web browser application is hijacked by PUP.Adware.Heuristics, then resetting its settings can help. The Reset feature is available on all modern version of Firefox. A reset can fix many issues by restoring Firefox settings to their original settings. Essential information like bookmarks, browsing history, passwords, cookies, auto-fill data and personal dictionaries will not be removed.
Run the Mozilla Firefox and click the menu button (it looks like three stacked lines) at the top right of the web-browser screen. Next, press the question-mark icon at the bottom of the drop-down menu. It will open the slide-out menu.
Select the “Troubleshooting information”. If you are unable to access the Help menu, then type “about:support” in your address bar and press Enter. It bring up the “Troubleshooting Information” page as shown below.
Click the “Refresh Firefox” button at the top right of the Troubleshooting Information page. Select “Refresh Firefox” in the confirmation prompt. The Mozilla Firefox will start a task to fix your problems that caused by the PUP.Adware.Heuristics. After, it’s complete, click the “Finish” button.
PUP.Adware.Heuristics automatic removal
Use malicious software removal tools to get rid of PUP.Adware.Heuristics automatically. The free programs tools specially designed for browser hijackers, adware and other potentially unwanted programs removal. These tools can delete most of adware from MS Edge, Firefox, IE and Google Chrome. Moreover, it can remove all components of ad supported software from Windows registry and system drives.
How to automatically remove PUP.Adware.Heuristics with Zemana Anti Malware (ZAM)
Zemana Free is an amazing utility to gremove PUP.Adware.Heuristics from the Microsoft Edge, Internet Explorer, Firefox and Chrome. It also removes malicious software and adware from your computer. It improves your system’s performance by removing PUPs.
Zemana Anti-Malware (ZAM) can be downloaded from the following link. Save it on your MS Windows desktop or in any other place.
Once downloading is done, close all programs and windows on your PC. Double-click the install file called Zemana.AntiMalware.Setup. If the “User Account Control” dialog box pops up as shown on the image below, click the “Yes” button.
It will open the “Setup wizard” which will help you install Zemana on your system. Follow the prompts and do not make any changes to default settings.
Once installation is finished successfully, Zemana AntiMalware (ZAM) will automatically start and you can see its main screen as shown on the screen below.
Now press the “Scan” button to perform a system scan for the PUP.Adware.Heuristics. Depending on your system, the scan can take anywhere from a few minutes to close to an hour. While the Zemana AntiMalware (ZAM) tool is checking, you may see number of objects it has identified as being affected by malware.
Once the system scan is complete, a list of all items found is produced. In order to remove all items, simply click “Next” button. The Zemana will delete PUP.Adware.Heuristics and other unwanted software and add items to the Quarantine. Once finished, you may be prompted to restart the computer.
Remove PUP.Adware.Heuristics with Hitman Pro
HitmanPro will help remove PUP.Adware.Heuristics that slow down your computer. The hijackers, adware and other potentially unwanted software slow your internet browser down and try to trick you into clicking on shady ads and links. HitmanPro removes adware and lets you enjoy your machine without PUP.Adware.Heuristics.
Installing the Hitman Pro is simple. First you will need to download Hitman Pro by clicking on the link below.
After downloading is finished, open the file location. You will see an icon like below.
Double click the Hitman Pro desktop icon. Once the utility is launched, you will see a screen as shown on the image below.
Further, click “Next” button for scanning your machine for the PUP.Adware.Heuristics and other PUPs. This task can take quite a while, so please be patient. Once that process is finished, Hitman Pro will show a list of detected threats as shown on the image below.
Make sure all threats have ‘checkmark’ and press “Next” button. It will display a prompt, click the “Activate free license” button.
How to stay safe online
Run an adblocker utility such as AdGuard will protect you from harmful advertisements and content. Moreover, you can find that the AdGuard have an option to protect your privacy and stop phishing and spam webpages. Additionally, ad blocker software will help you to avoid annoying popup advertisements and unverified links that also a good way to stay safe online.
- Installing the AdGuard is simple. First you will need to download AdGuard from the link below.
How did you get infected with PUP.Adware.Heuristics
The adware usually is bundled with various free programs. In most cases, it can be bundled within the installation packages from Softonic, Cnet, Soft32, Brothersoft or other similar websites. So, you should run any files downloaded from the World Wide Web with great caution, read the User agreement, Software license and Terms of use. In the process of installing a new program, you should choose a Manual, Advanced or Custom setup method to control what components and optional software to be installed, otherwise you run the risk of infecting your PC system with unwanted software.