Jump to content

PUP.Obtional.WinYahoo


Recommended Posts

Hola, por favor me pueden ayudar a eliminar el virus yahoo, por mas que le pase el malwarebites en modo seguro y tambien en modo normal no se elimina, el malwarebytes me lo detecta pero no lo elimina por mas que le de en eliminar vuelve y aparece, ya intente con el adwcleaner pero no lo detecta, el virus esta alojado en APPDATA/LOCAL/GOOGLE/CHROME/USER DATA/Profile1/WebData ayuda por favor :(

hi i am using google translator i speak spanish, please can you help me to eliminate the yahoo virus, even though the malwarebites pass in safe mode and also in normal mode it is not deleted, the malwarebytes detects it but does not eliminate it even though it eliminates it returns and appears, already try the adwcleaner but it does not detect it, the virus is hosted in APPDATA / LOCAL / GOOGLE / CHROME / USER DATA / Profile1 / WebData help please :( 

por favor si puede, me escribe en español
please if you can, write me in Spanish

Link to post
Share on other sites

Hola uplashrt. Bienvenido a Malwarebytes.

Mi nickname es Android8888 e mi nombre es Rui y voy a intentar ayudarte con tu ordenador.

Por favor siga los siguientes pasos en el orden indicado con Windows en Modo Normal.

  • Abrir el Malwarebytes y busca por actualizaciones;
  • En el menú izquierdo seleciona Configuración;
  • Seleciona el tab Proteccíon;
  • Desliza hacia abajo para las opciones de análisis e asegurate que Analisis en busca de rootkits es 'Activada' y dejar las demás opciones por defecto.
  • Vuelve al Menú principal e seleciona el buton Analisar ahora;
  • Quando el escaneo termine assegurate que todas las amenazas son marcadas e hace clic en el botón Cuarentena.
  • En el menu izquierdo clica en Informes, seleciona el informe hecho e clica en Ver informe, clica en Exportar, seleciona Archivo de texto (*.txt), e adjunta el archivo en tu proxima respuesta.


Seguiente,
Por favor hace un nuevo escaneo con el AdwCleaner y elimina todas las amenazas encontradas.
Adjunta el archivo de limpieza (Clean) en tu próxima respuesta.


Seguiente,
Descarga solo la correta version de FRST para tu sistema operativo (32 bit o 64 bit) aqui e guárdelo en el Ambiente de Trabajo de Windows.
Abra la aplicación e clica en el butón Scan para hacer un escaneo en tu ordenador. Esto llevará unos dos o tres minutos.
Cuando termine se abrirán dos archivos (FRST.txt e Addition.txt) en Notepad.
Por favor adjunta estos dos archivos en tu próxima respuesta para que yo pueda revisarlos.

Gracias.

Rui

Link to post
Share on other sites

Hola Rui, muchas gracias por interesarte en mi tema y intentar ayudarme, muchas gracias, pero un usuario me paso un enlace para eliminar pup de google chrome, si no me funciona nada, te escribo para que me ayudes, tambien en lo de malwarebytes el analisis en busca de rootkits esta activado, y desde noviembre el malwarebytes me detecto los virus : Fraudtool.YAC , Pup.Optional.Delta , PUP.Optional.WinYahoo, PUP.Optional.Dsrlte y siempre me detecto 11 amenazas, pero nunca las aliminaba , siempre que le hacia el analisis en modo seguro o en modo normal, siempre detectaba 11 amenazas y nunca las eliminaba siempre aparecian, hasta enero que hubo una nueva actualizacion de malwarebytes y las elimino, pero al siguiente dia hubo otro analisis y me detecto : PUP.Obtional.WinYahoo.Tsklnk y PUP.Obtional.WinYahoo, y el malwarebytes elimino el PUP.Obtional.WinYahoo.Tsklnk, pero falta el PUP.Obtional.WinYahoo y no se quiere eliminar, tambien pase el adwcleaner hasta que no me detecto mas virus, y pues me da miedo encender la computadora, escribo desde otra computadora, intentare hacer lo de https://forums.malwarebytes.com/topic/214325-chrome-secure-preferences-detection-always-comes-back/ haber si me funciona, pero sino funciona te pedire ayuda de nuevo, muchas gracias por preocuparte, aunque aun no eh encendido la computadora desde hace 1 semana, mañana intentare eso de eliminar el pup de chrome como explica ese enlace. 

Hello Rui, thank you very much for your interest in my topic and try to help me, thank you very much, but a user I passed a link to remove pup chrome google, if nothing works, I write to help me, also in the malwarebytes the analysis in search of rootkits is activated, and since November the malwarebytes I detected the viruses: Fraudtool.YAC, Pup.Optional.Delta, PUP.Optional.WinYahoo, PUP.Optional.Dsrlte and I always detected 11 threats, but I never killed them , whenever I did the analysis in safe mode or in normal mode, I always detected 11 threats and never deleted them always appeared, until January there was a new malwarebytes update and I eliminated them, but the next day there was another analysis and I detected: PUP.Obtional.WinYahoo.Tsklnk and PUP.Obtional.WinYahoo, and the malwarebytes delete the PUP.Obtional.WinYahoo.Tsklnk, but the PUP.Obtional.WinYahoo is missing and you do not want to delete it, also pass the adwcleaner until I am not detected more viruses, and can I'm afraid to turn on the computer, I write from another computer, I'll try to do the https://forums.malwarebytes.com/topic/214325-chrome-secure-preferences-detection-always-comes-back/ have it work, but if it works it will ask you for help again, thank you very much for worrying, even though I have not turned on the computer for 1 week, tomorrow I will try to eliminate the chrome pup as explained in that link.

Aunque quiero preguntar si el PUP.Optional.WinYahoo es muy peligroso ?
Que es lo que hace ese virus, afecta mucho la computadora ? es peligroso que este en APPDATA/LOCAL/GOOGLE/CHROME/USER DATA/Profile1/WebData ? 


Although I want to ask if the PUP.Obtional.WinYahoo is very dangerous?
What does that virus do, affects the computer a lot? is it dangerous to be in APPDATA / LOCAL / GOOGLE / CHROME / USER DATA / Profile1 / WebData?

Link to post
Share on other sites

Hola uplashrt.

On 09/02/2018 at 3:12 PM, uplashrt said:

Aunque quiero preguntar si el PUP.Optional.WinYahoo es muy peligroso ?
Que es lo que hace ese virus, afecta mucho la computadora ? es peligroso que este en APPDATA/LOCAL/GOOGLE/CHROME/USER DATA/Profile1/WebData ?

Puedes encender el ordenador que no hay problema. Esto no es realmente un virus pero un Programa Potencialmente No Deseado (PUP).

En el link abajo tienes mas informacion general sobre los PUPs. El PUP.Optional.WinYahoo es uno de estos  programas no deseados.
http://www.forospyware.com/t494826.html

E aqui tienes mas informacion (en Inglés) sobre el PUP.Optional.WinYahoo
https://blog.malwarebytes.com/detections/pup-optional-winyahoo/

APPDATA/LOCAL/GOOGLE/CHROME/USER DATA/Profile1/WebData no es malware pero la ubicación o carpeta donde se encuentra el PUP que es en tu perfil (Profile 1) de Google Chrome.

Se la solucion en https://forums.malwarebytes.com/topic/214325-chrome-secure-preferences-detection-always-comes-back/ no te resuelve el problema, abrir el Google Chrome e clica en el menu arriba a la derecha (el icon con tres lineas horizontales);
Despues clica en Definiciones > Motor de búsqueda > Definiciones de motores de búsqueda
Ahora elimina todos los links de websites en Motores de búsqueda predefenidos e también en Otros motores de búsqueda.

Voy a esperar unos días, en caso de necesitares de más ayuda.

Gracias.

Rui

Link to post
Share on other sites

Hola rui, no me funciona ninguna de las dos opciones, cumpli con todo en  Motores de búsqueda predefenidos, Otros motores de búsqueda solamente deje 2 link de facebook, pero esos son seguros, no se que hacer por favor ayudame :(

Hello rui, I do not work any of the two options, I met everything in predefined search engines, Other search engines only leave 2 facebook link, but those are safe, I do not know what to do please help me :(

Link to post
Share on other sites

Tengo todos los parches de seguridad de windows actualizado

El Malicious software removal tool actualizado (MRT)

El adwcleaner ( aunque no me detecto virus, el sistema esta limpio)

El malwarebytes version 3.3.1 free actualizado (no premium)

El avast premier antivirus actualizado (pero el programa no) 

y aun asi el PUP.Obtional.WinYahoo (APPDATA/LOCAL/GOOGLE/CHROME/USER DATA/Profile1/WebData) Sigue apareciendo 

No es eliminado, sera un falso positivo de malwarebytes ? 


 

I have all the windows security patches updated

The Malicious updated software removal tool (MRT)

The adwcleaner (although I do not detect viruses, the system is clean)

The malwarebytes version 3.3.1 free updated (not premium)

The avast premier antivirus updated (but the program does not)

and even so the PUP.Obtional.WinYahoo (APPDATA / LOCAL / GOOGLE / CHROME / USER DATA / Profile1 / WebData) keeps appearing

It is not deleted, will it be a false positive of malwarebytes?

Link to post
Share on other sites

google chrome está actualizado a la última versión

lo unico es Motores de búsqueda predefenidos, Otros motores de búsqueda, elimine los url, y deje  2 url de facebook, pero son https, son seguros no


 

google chrome is updated to the latest version

the only thing is predefined search engines, other search engines, delete url, and leave 2 url of facebook, but they are https, they are not safe ?

I think those url take a long time

Link to post
Share on other sites

Hola.

Si, https es seguro. Mas información aqui http://www.ordenadores-y-portatiles.com/https.html

¿Estás seguro de que la sincronización fue desactivada en todos los otros dispositivos? ¿Haz hecho un escaneo con Malwarebytes en cada dispositivo antes de reiniciar la sincronización como instruído en el post de @miekiemoes? Esto es muy importante!

 

Ahora por favor sigue las instrucciones abajo e hace un escaneo con FRST como pedí en mi primer post:

Descarga solo la correta version de FRST para tu sistema operativo (32 bit o 64 bit) aqui e guárdelo en el Ambiente de Trabajo de Windows.
Abra la aplicación e clica en el butón Scan para hacer un escaneo en tu ordenador. Esto llevará unos dos o tres minutos.
Cuando termine se abrirán dos archivos (FRST.txt e Addition.txt) en Notepad.
Por favor adjunta estos dos archivos en tu próxima respuesta para que yo pueda revisarlos.

Gracias,

Rui

Link to post
Share on other sites

Hello Rui, I only use my computer and my cell phone, but the cell phone is not synchronized and I have not used it for months with the internet so I do not think the cell phone is the problem, my cell phone has always been this way and I have not touched it. there are no more computers with the same account or something like that, I actually read a post that some users also reported the pup.obtional.winyahoo in November that was the date that malwarebytes detected me the PUPs, I do not know what could be the truth Maybe it can be a false positive? Maybe malwarebytes is wrong? 

Link to post
Share on other sites

1 hour ago, uplashrt said:

But if the Malicious software removal tool (MRT) does not detect me, and the adwcleaner does not detect me either, I can be sure that my laptop does not have a virus?

Well, I can not confirm you that until I review the logs. There may be still remnants.

 

If you still want help, please execute the steps below and attach the two produced logs (FRST.txt and Addition.txt) for my review.

 

Please download the Farbar Recovery Scan Tool and save it to your computer Desktop.

Note: You need to run the version compatible with your system.

You can check here if you're not sure if your computer is 32-bit or 64-bit. Only the right version will run.

  • Double-click to run it. When the tool opens click Yes to the disclaimer.
  • Press the Scan button.

_frst_scan.jpg.d10e66dc03e35ede4fdcba12b

  • It will make a log (FRST.txt) in the same directory the tool is run. Please copy and paste it to your reply.
  • The first time the tool is run, it also makes another log (Addition.txt). If you've run it before it may not and you may need to select it manually
  • Please attach both logs to your reply if possible. Otherwise, you may copy/paste the logs directly if you have to, but an attachment is better.

Thank you.

Rui

 

 

Link to post
Share on other sites

  • 3 weeks later...
  • Root Admin

Due to the lack of feedback, this topic is closed to prevent others from posting here.

If you need this topic reopened, please send a Private Message to any one of the moderating team members. Please include a link to this topic with your request.

This applies only to the originator of this topic. Other members who need assistance please start your own topic in a new thread.

Thanks

 

Link to post
Share on other sites

Guest
This topic is now closed to further replies.
 Share

  • Recently Browsing   0 members

    • No registered users viewing this page.
Back to top
×
×
  • Create New...

Important Information

This site uses cookies - We have placed cookies on your device to help make this website better. You can adjust your cookie settings, otherwise we'll assume you're okay to continue.