PUP.Optional.Delta a PUP.Optional.ask

Místo pro vaše HiJackThis logy a logy z dalších programů…

Moderátoři: memphisto, Mods_senior, Security team

Paull
Level 1
Level 1
Příspěvky: 74
Registrován: říjen 06
Pohlaví: Nespecifikováno

PUP.Optional.Delta a PUP.Optional.ask

Příspěvekod Paull » 11 pro 2020 17:54

Prosím o kontrolu logu. Malwarebytes mi pokaždé nalezne nežádoucí položky, které následně hodí do karantény, ale stále se vrací... Používám Chrome a v něj mi najednou nejde stahovat soubory. Vždy vyskočí hláška, že jsou nebezpečné/zavirované (např. i PDF bankovní výpis). Ve Firefoxu ale stahovat jde bez problémů.
Děkuji.

Malwarebytes
www.malwarebytes.com

-Podrobnosti logovacího souboru-
Datum skenování: 11.12.20
Čas skenování: 8:03
Logovací soubor: fa33f6de-3b7e-11eb-93ef-d050994a9cdb.json

-Informace o softwaru-
Verze: 4.2.3.96
Verze komponentů: 1.0.1122
Aktualizovat verzi balíku komponent: 1.0.34199
Licence: Zkušební

-Systémová informace-
OS: Windows 10 (Build 19041.685)
CPU: x64
Systém souborů: NTFS
Uživatel: System

-Shrnutí skenování-
Typ skenování: Skenování hrozeb (Threat Scan)
Spuštění skenování: Plánovač
Výsledek: Dokončeno
Skenované objekty: 365457
Zjištěné hrozby: 31
Hrozby umístěné do karantény: 31
Uplynulý čas: 8 min, 21 sek

-Možnosti skenování-
Paměť: Povoleno
Start: Povoleno
Systém souborů: Povoleno
Archivy: Povoleno
Rootkity: Zakázáno
Heuristika: Povoleno
Potenciálně nežádoucí program: Detekovat
Potenciálně nežádoucí modifikace: Detekovat

-Podrobnosti skenování-
Proces: 0
(Nebyly zjištěny žádné škodlivé položky)

Modul: 0
(Nebyly zjištěny žádné škodlivé položky)

Klíč registru: 0
(Nebyly zjištěny žádné škodlivé položky)

Hodnota v registru: 0
(Nebyly zjištěny žádné škodlivé položky)

Data registrů: 0
(Nebyly zjištěny žádné škodlivé položky)

Datové proudy: 0
(Nebyly zjištěny žádné škodlivé položky)

Adresář: 10
PUP.Optional.Delta, C:\USERS\PAVEL\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, V karanténě, 330, 455070, , , , , ,
PUP.Optional.Delta, C:\USERS\PAVEL\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Profile 2\Sync Data\LevelDB, V karanténě, 330, 455070, , , , , ,
PUP.Optional.ASK, C:\USERS\PAVEL\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, V karanténě, 281, 454825, , , , , ,
PUP.Optional.ASK, C:\USERS\PAVEL\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Profile 2\Sync Data\LevelDB, V karanténě, 281, 454825, , , , , ,
PUP.Optional.Delta, C:\USERS\PAVEL\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, V karanténě, 330, 455070, , , , , ,
PUP.Optional.Delta, C:\USERS\PAVEL\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Profile 2\Sync Data\LevelDB, V karanténě, 330, 455070, , , , , ,
PUP.Optional.ASK, C:\USERS\PAVEL\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, V karanténě, 281, 454825, , , , , ,
PUP.Optional.ASK, C:\USERS\PAVEL\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Profile 2\Sync Data\LevelDB, V karanténě, 281, 454825, , , , , ,
PUP.Optional.ASK, C:\USERS\PAVEL\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, V karanténě, 281, 454827, , , , , ,
PUP.Optional.ASK, C:\USERS\PAVEL\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Profile 2\Sync Data\LevelDB, V karanténě, 281, 454827, , , , , ,

Soubor: 21
PUP.Optional.Delta, C:\Users\Pavel\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\000005.ldb, V karanténě, 330, 455070, , , , , AF9AD97349C1E0A29DD02AAC69D93608, B34058DBCE7389B06AD9D4F51526B4E01ABD12455696B80B077940D697877A54
PUP.Optional.Delta, C:\Users\Pavel\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\000007.ldb, V karanténě, 330, 455070, , , , , 9E7C07D5ECEC6D12A1FB5F080A6D534D, EC1B0299F76A4816F4D3E6943810F43DDE4385EEE9A90AC44A07FD9F9EB19B06
PUP.Optional.Delta, C:\Users\Pavel\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\000009.log, V karanténě, 330, 455070, , , , , FBFD420FEC21EE20434712DC3BE1E24D, 30F152300F1F5C6CC43F30C515FA153226ED846DA1B8068CDF2F9C94FAE1FAF6
PUP.Optional.Delta, C:\Users\Pavel\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\000010.ldb, V karanténě, 330, 455070, , , , , 67F3DCD74F5E169C2A782E3D7D7303DD, 92BC900C34858D9C6560E74D09C3DA091226252895AD0062684A60DDEC9D85C5
PUP.Optional.Delta, C:\Users\Pavel\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\CURRENT, V karanténě, 330, 455070, , , , , 46295CAC801E5D4857D09837238A6394, 0F1BAD70C7BD1E0A69562853EC529355462FCD0423263A3D39D6D0D70B780443
PUP.Optional.Delta, C:\Users\Pavel\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\LOCK, V karanténě, 330, 455070, , , , , ,
PUP.Optional.Delta, C:\Users\Pavel\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\LOG, V karanténě, 330, 455070, , , , , FA514906EBF16656FF64CDF0563DE742, A84D4C82E05C0512D2AD1C523C3111062BF479451300236A521F64543B92039D
PUP.Optional.Delta, C:\Users\Pavel\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\LOG.old, V karanténě, 330, 455070, , , , , DA13F4B4149C85831F77BB2681C05ED4, 4E1B183B39A37A7A439F6661F69B90527A9429077698077C1A3594B4123F581E
PUP.Optional.Delta, C:\Users\Pavel\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\MANIFEST-000001, V karanténě, 330, 455070, , , , , 8A9A07E6E53E2A95B28A62A40619C38B, D132B5AD7499B742FCFD5948B010668B9A4069043AF49DE73062FA77AE324996
PUP.Optional.Delta, C:\Users\Pavel\AppData\Local\Google\Chrome\User Data\Profile 2\Sync Data\LevelDB\000004.log, V karanténě, 330, 455070, , , , , E7B4120EFD5349EF9C6600AA6C7E79F9, E3CD61C511FC7DBC9B2A8D81CD925C52BD2CCC19AD965FD0195DC28D320B9285
PUP.Optional.Delta, C:\Users\Pavel\AppData\Local\Google\Chrome\User Data\Profile 2\Sync Data\LevelDB\000005.ldb, V karanténě, 330, 455070, , , , , 7E95574B34C829D604082764B6B5C051, 91C1FC376623D60E81E29B895927E0293DA338623386FDA65364DB801EDEA4C9
PUP.Optional.Delta, C:\Users\Pavel\AppData\Local\Google\Chrome\User Data\Profile 2\Sync Data\LevelDB\CURRENT, V karanténě, 330, 455070, , , , , 46295CAC801E5D4857D09837238A6394, 0F1BAD70C7BD1E0A69562853EC529355462FCD0423263A3D39D6D0D70B780443
PUP.Optional.Delta, C:\Users\Pavel\AppData\Local\Google\Chrome\User Data\Profile 2\Sync Data\LevelDB\LOCK, V karanténě, 330, 455070, , , , , ,
PUP.Optional.Delta, C:\Users\Pavel\AppData\Local\Google\Chrome\User Data\Profile 2\Sync Data\LevelDB\LOG, V karanténě, 330, 455070, , , , , 43CC98D43B4CD1E5A0EFC41F6083FB2D, FAC06F07B6B08D99216ECE18C9EA80F699FD4DD74CE71A9E1DDC7D074C4A6327
PUP.Optional.Delta, C:\Users\Pavel\AppData\Local\Google\Chrome\User Data\Profile 2\Sync Data\LevelDB\LOG.old, V karanténě, 330, 455070, , , , , 2F024474684F005174B5848FC0763CE2, A3CC7E67B278A2B78BD7550EB0D7B6FE41A55F2B9E8A8A22BA4A90ED0D4EAC36
PUP.Optional.Delta, C:\Users\Pavel\AppData\Local\Google\Chrome\User Data\Profile 2\Sync Data\LevelDB\MANIFEST-000001, V karanténě, 330, 455070, , , , , 63DE7E152C6C33C2AA617A324E6E0947, D1237D2467A550C4382A54A9449D28F234B247D2D24D19B58BC167A388CD15E7
PUP.Optional.Delta, C:\USERS\PAVEL\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Nahrazen, 330, 455070, 1.0.34199, , ame, , 1E18BFC96D96B814224F8D6D0152DE9F, 1F7C46BEB01191B86135C687F1B94D38034A6222BD757E53E5B08E6197750945
PUP.Optional.ASK, C:\USERS\PAVEL\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Nahrazen, 281, 454825, 1.0.34199, , ame, , 1E18BFC96D96B814224F8D6D0152DE9F, 1F7C46BEB01191B86135C687F1B94D38034A6222BD757E53E5B08E6197750945
PUP.Optional.Delta, C:\USERS\PAVEL\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Nahrazen, 330, 455070, 1.0.34199, , ame, , 656D53447AC8CA03413D7EA6D60E5DBA, 4DE60FA4657E7B4B759E7BC475818664AC8C49C2D16662539036130EC4486977
PUP.Optional.ASK, C:\USERS\PAVEL\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Nahrazen, 281, 454825, 1.0.34199, , ame, , 656D53447AC8CA03413D7EA6D60E5DBA, 4DE60FA4657E7B4B759E7BC475818664AC8C49C2D16662539036130EC4486977
PUP.Optional.ASK, C:\USERS\PAVEL\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Nahrazen, 281, 454827, 1.0.34199, , ame, , 656D53447AC8CA03413D7EA6D60E5DBA, 4DE60FA4657E7B4B759E7BC475818664AC8C49C2D16662539036130EC4486977

Fyzický sektor: 0
(Nebyly zjištěny žádné škodlivé položky)

WMI: 0
(Nebyly zjištěny žádné škodlivé položky)


(end)



Reklama
Uživatelský avatar
jaro3
člen Security týmu
Guru Level 15
Guru Level 15
Příspěvky: 41314
Registrován: červen 07
Bydliště: Jižní Čechy
Pohlaví: Muž

Re: PUP.Optional.Delta a PUP.Optional.ask

Příspěvekod jaro3 » 11 pro 2020 20:22

Vlož log z HJT:
http://www.pc-help.cz/viewtopic.php?f=70&t=5119

Stáhni si ATF Cleaner
https://www.majorgeeks.com/mg/getmirror ... ner,2.html
Poklepej na ATF Cleaner.exe, klikni na select all, poté:
-Když používáš Firefox (Mozzila), klikni na Firefox nahoře a vyber: Select All, poté klikni na Empty Selected.
-Když používáš Operu, klikni nahoře na Operu a vyber: Select All, poté klikni na Empty Selected. Poté klikni na Main (hlavní stránku ) a klikni na Empty Selected.
Po vyčištění klikni na Exit k zavření programu.
ATF-Cleaner je jednoduchý nástroj na odstranění historie z webového prohlížeče. Program dokáže odstranit cache, cookies, historii a další stopy po surfování na Internetu. Mezi podporované prohlížeče patří Internet Explorer, Firefox a Opera. Aplikace navíc umí odstranit dočasné soubory Windows, vysypat koš atd.
- Pokud používáš jen Google Chrome , tak ATF nemusíš použít.


Stáhni si TFC
http://www.geekstogo.com/forum/files/fi ... -oldtimer/
Otevři soubor a zavři všechny ostatní okna, Klikni na Start k zahájení procesu. Program by neměl trvat dlouho.
Poté by se měl PC restartovat, pokud ne , proveď sám.

Stáhni AdwCleaner (by Xplode
http://www.bleepingcomputer.com/download/adwcleaner/
http://www.adlice.com/downloadprogress/
pro majitele win7 stáhni zde:
https://filehippo.com/download_adwcleaner/ ( nedávej aktualizaci!)

Ulož si ho na svojí plochu . Klikni na „Souhlasím“ k povrzení podmínek.
Ukonči všechny programy , okna a prohlížeče
Spusť program poklepáním a klikni na „Skenování“
Po skenu se objeví log , který se otevře. ( jinak je uložen systémovem disku jako C:\AdwCleaner [C?].txt ), jeho obsah sem celý vlož.
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra


Zpět na “HiJackThis”

Kdo je online

Uživatelé prohlížející si toto fórum: CommonCrawl [Bot] a 2 hosti