PUP.Optional.SweetPacks.A

haitta pois koneesta

Moi

OLen jo pari kertaa poistanut malware-bytesilla ( eka karanteeniin, sitten poistanut )
PUP.Optional.SweetPacks.A :n. Taas se tuli takaisin. Google chromessa näkyy aina olevan. MIten tuon saa pois?? Toivottavasti tuosta ei ole tullut haittaa.
Koneessa on Windows 7.

33

239

    Vastaukset

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • pup-pua

      Poista Chrome ensin ihan kokonaan ja sitten aja Malwarebytes.
      Chromen voi ladata uudelleen jos haluaa.

    • Mainosroskaa

      Näyttää siltä, että tuokin mainosroska tuli jonkin ilmaisohjelman mukana. Tai toki siinä voi olla maksumahdollisuus, mutta varsinainen ladattava trial-version sisältävä tiedosto on varmaan ihan ilmainen.

      Eli aina ennen kuin ajat noita, niin viet sen vaikka tänne: https://www.virustotal.com/

      Asennusvaiheessa sitten silmät auki ja ruksit pois niistä kohdista, joissa sanotaan, että "install sweetpacks". Onneksi tilanne ei ole näissä ihan yhtä paha kuin Google Storen Android-ohjelmissa, joissa vaikuttaa tulevan nykyään yhä enenevissä määrin ohjelmien ilmaisversioiden päivitysten mukana kaikennäköistä mainosroskaa jos ei ohjelmista suostu maksamaan.

    • vapuvaklaus

      Google on mainostoimisto, hyvin vaarallinen sellainen.

    • federalisti

      Heh
      Luultavasti tuolla ei ole muuta tekemistä Googlen kanssa kuin että se on asentunut Chromeen.
      Tuollaisilla on paha tapa asentua KAIKKIIN selaimiin.

    • Ei Google tosiaan asenna noita vaan noi asentuu ihan ilmaisohjelmien mukana jos ei muista asentaa niitä mukautettu tilassa ja poistaa ruksit niistä.

      Ja ne voi asentua myös muihinkin selaimiin eli ei pelkästään Chromeen.

    • iisipiisi

      Paremmissa käyttöjärjestelmissä käytettävissä selaimissa en ole tuollaisia havainnut.

      • rölläättöri

        Ne "paremmat" käyttöjärjestelmät ovat finninaamaisten marginaalinörttien puuhastelua eikä niillä voi tehdä rahaa mm. olemattomasta käyttäjämäärästä johtuen. Siksi kukaan ei edes yritä.


      • iisipiisi
        rölläättöri kirjoitti:

        Ne "paremmat" käyttöjärjestelmät ovat finninaamaisten marginaalinörttien puuhastelua eikä niillä voi tehdä rahaa mm. olemattomasta käyttäjämäärästä johtuen. Siksi kukaan ei edes yritä.

        Jos olisin aikanaan halunnut tehdä rahaa olisin mennyt Rahapajaan töihin.
        Vielä vähemmän taisi olla käyttäjiä silloin kun tietokoneisiin ohjelmat/ohjelmistot ladattiin reikänauhalta.

        (Tässä kohtaa voisi tarinoida jotain mutta olkoon.)

        Siihen jatkumoon sopii nykyisin ihan hyvin paremmat käyttöjärjestelmät.


    • haitta pois koneesta

      Moi

      Kiitos kaikille. Aloitin heti Vapusen neuvosta.
      Tein nuo kohdat, paitsi nro 5.
      Tein uuden ajon Malwarella, mutta: taas se löytyi äsken. Ja aina yhdestä ja samasta paikasta:

      C:\Users\matti\AppData\LOcal\Google\Chrome\User Data\Default\Preferences

      Ohjelmat ja toiminnot- kohdassa ei ole mitään sweetpacksia tms.


      Onko siis ainoa vaihtoehto nyt poistaa chrome ja sitten asentaa uudestaan, kuten jo sanottiin. ? En ymmärrä näitä asioita, autatteko vielä?

    • Uutta peliin

      Itse poistan chromen aina jos alkaa vähänkään takkuamaan koska on niin yksinkertaisen helppo ladata uudelleen, puhtaalta pöydältä on helppo sitten jatkaa.

    • Minäkin suosittelen kokeilemaan Chromen uudelleen asennusta. Kirjanmerkit ja salasanat saa talteen omalle Goofle tilille Chromen asetuksista.

    • haitta pois koneesta

      Pitää vielä kysyä, eli siis;

      ensin poistan chromen Ohjelmat ja toiminnot- kohdasta.
      sitten asennan uudestaan.
      sitten kirjaudun chromeen gmail-tunnuksillani.
      Kohta synkronoinnin lisäasetukset; kannattaa siis synkronoida salasanat, kirjanmerkit ja sivuhistoria ( haluan, että selain jatkossakin heti täydentää usein käydyt sivustot, kun laitan vain kirjaimen pari ).

      Jätän noihin rastit ja Ok. Näinkö teen?

    • Kyllä. Ne synkronointikohdat voi itse päättää mutta itselläni ne on näin: http://aijaa.com/0cHI0l ( Chromen 64-bit betaversio kyseessä ja siksi englanninkielinen).

      • Niin ja Chromen poiston jälkeen kannattaa etsiä kaikki Google nimellä löytyvät tiedostot/kansiot ja poistaa ne resurssienhallinnan kautta. ( Jos muita Googlen tuotteita ei ole asennettu koneelle).


    • hassua eikö totta

      Teillä meni melkein vuorokausi saman asian selviyttämiseen mikä todettiin toisessa viestissä.

    • haitta pois koneesta

      tämähän on Apua aloittelijalle palsta. ?

    • haitta pois koneesta

      Ei auttanut chromen uudelleenasennuskaan! Poistin muutkin googlen tiedostot.

      Kokeilin äsken malwarebytesilla, mutta taas sama sweetpacks löytyy ja samasta kohdasta, chromesta. Miten tämän saa pois? Koneen restarttia en tehnyt. Liian vaikeita asioita nämä tietotekniikat tavalliselle kansalaiselle.

      • amalia armas

        Poista Chrome äläkä asenna sitä uudelleen ja
        testaa sitten.

        Luulis häipyvän.

        Voihan se tietysti piilotella jossain (selaimessa).
        Asenna vaikka Opera ta FF.


      • amalia armas kirjoitti:

        Poista Chrome äläkä asenna sitä uudelleen ja
        testaa sitten.

        Luulis häipyvän.

        Voihan se tietysti piilotella jossain (selaimessa).
        Asenna vaikka Opera ta FF.

        Eipä tuo auta. Jossakin se on koneella kun se tulee kerran Chromeen sen uudelleeasennuksen jälkeen.


    • Kokeilitko tuota AdwCleaner ohjelmaa?

    • haitta pois koneesta

      OK, kokeilen noita ensin.

      mutta AdwCleaner en vielä kokeillut, katsotaan sitä vielä myöh.

    • haitta pois koneesta

      en asentanut chromea. tulos: taas se löytyy ja ilmoittaa saman paikan, vaikka chrome on poistettu!!

      Mutta se synkronointi tiliin jäi tekemättä, mutta eihän se voi haitata, koska g.chrome on poistettu ja kaikki siihen viittaava.

      en ymmärrä. no, ei voi enää muuta kuin AdwCleaner asentaa ja ajaa.

    • Yleensä toi Adwcleaner toimii parhaiten. Sitä suositellaan vastaavanlaisissa tilanteissa.

      • haitta pois koneesta

        Nyt tein sen synkronoinnin ja samat 5 rastia jätin. eli chrome on taas asennettu.

        Tyhjensin chrome latauskansion samalla.

        UUTISIA: ajoin taas äsken malwaren, sama kattava tarkistus. enää ei löydy sweetpacksia!!!!! eli tuo synkronointi ja latauskansion tyhjennys olivat nyt muutoksia.

        Adwcleaneria ei siis tarvittu.
        Nythän se on sitten pois, eikö vain?!


      • haitta pois koneesta kirjoitti:

        Nyt tein sen synkronoinnin ja samat 5 rastia jätin. eli chrome on taas asennettu.

        Tyhjensin chrome latauskansion samalla.

        UUTISIA: ajoin taas äsken malwaren, sama kattava tarkistus. enää ei löydy sweetpacksia!!!!! eli tuo synkronointi ja latauskansion tyhjennys olivat nyt muutoksia.

        Adwcleaneria ei siis tarvittu.
        Nythän se on sitten pois, eikö vain?!

        Kannattaa seurata tilannetta että ilmestyykö se uudestaan.


    • haitta pois koneesta

      Aha, ok.


      Mistä osoitteesta sen Adwcleanerin saa?

    • haitta pois koneesta

      Kiitos, Vapunen!! Latasin ja ajoin, ensin scan ja sitten clean.
      Yhä löytyi se C:\Users\matti\AppData\Local\Google\Chrome\User Data\Default\preferences - missä se sweetpacks oli.

      Laitan tähän alle tulokset ( restartin jälkeen ).



      "# AdwCleaner v3.304 - Report created 09/08/2014 at 12:42:25
      # Updated 08/08/2014 by Xplode
      # Operating System : Windows 7 Home Premium Service Pack 1 (64 bits)
      # Username : matti - matti-PC
      # Running from : C:\Users\matti\Downloads\AdwCleaner.exe
      # Option : Clean

      ***** [ Services ] *****


      ***** [ Files / Folders ] *****

      Folder Deleted : C:\ProgramData\Registry Helper
      Folder Deleted : C:\ProgramData\Uniblue
      Folder Deleted : C:\Users\matti\AppData\Local\Temp\mt_ffx
      Folder Deleted : C:\Users\matti\Documents\PC Speed Maximizer
      File Deleted : C:\Windows\SysWOW64\RegistryHelperLM.ocx
      File Deleted : C:\Users\matti\AppData\LocalLow\SkwConfig.bin
      File Deleted : C:\Users\matti\AppData\Roaming\Mozilla\Firefox\Profiles\mihccx07.default-1391008156346\user.js

      ***** [ Scheduled Tasks ] *****


      ***** [ Shortcuts ] *****


      ***** [ Registry ] *****

      Key Deleted : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
      Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\FindRight_RASAPI32
      Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\FindRight_RASMANCS
      Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\updateFindRight_RASAPI32
      Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\updateFindRight_RASMANCS
      Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\utilFindRight_RASAPI32
      Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\utilFindRight_RASMANCS
      Value Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Registry Helper]
      Key Deleted : HKLM\SOFTWARE\Classes\AppID\{37EB75F2-7392-4DBE-B5AD-147EC6D7BF5F}
      Key Deleted : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
      Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{00B11DA2-75ED-4364-ABA5-9A95B1F5E946}
      Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
      Key Deleted : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
      Key Deleted : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
      Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
      Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
      Key Deleted : HKLM\Software\InstallCore
      Key Deleted : HKLM\Software\Registry Helper
      Key Deleted : HKLM\Software\Uniblue

      ***** [ Browsers ] *****

      -\\ Internet Explorer v11.0.9600.17207


      -\\ Mozilla Firefox v30.0 (fi)

      [ File : C:\Users\matti\AppData\Roaming\Mozilla\Firefox\Profiles\mihccx07.default-1391008156346\prefs.js ]

      Line Deleted : user_pref("extensions.irmysearch.aflt", "file0202ch");
      Line Deleted : user_pref("extensions.irmysearch.cd", "2XzuyEtN2Y1L1QzutDtDtDzz0C0A0C0DtA0C0FtD0D0B0BtDtN0D0Tzu0SyBzytBtN1L2XzutBtFtCyBtFtDtFtCtN1L1CzutDzytDtCtG1TtN1L1G1B1V1N2Y1L1Qzu2SyC0Fzz0E0EyC0F0DtGtCtC0BtAtGyEt[...]
      Line Deleted : user_pref("extensions.irmysearch.cr", "1333391231");
      Line Deleted : user_pref("extensions.irmysearch.instlRef", "0901-a");
      Line Deleted : user_pref("searchreset.backup.browser.search.defaultenginename", "Mysearchdial");

      -\\ Google Chrome v36.0.1985.125

      [ File : C:\Users\matti\AppData\Local\Google\Chrome\User Data\Default\preferences ]

      Deleted [Extension] : acfoobbgoakpihljnfedbcfaipcdlfhk
      Deleted [Extension] : ahilkiibpgjnonbhdfkkgjddddmapala
      Deleted [Extension] : ogccgbmabaphcakpiclgcnmcnimhokcj

      *************************

      AdwCleaner[R0].txt - [3731 octets] - [21/10/2013 09:43:51]
      AdwCleaner[R1].txt - [3492 octets] - [09/08/2014 12:30:04]
      AdwCleaner[S0].txt - [3524 octets] - [21/10/2013 09:48:37]
      AdwCleaner[S1].txt - [3473 octets] - [09/08/2014 12:42:25]

      ########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [3533 octets] ##########
      "

      Siis löytyikö haittoja muka noin paljon?? Yritin kerran pois myös Mysearchdial, mutta en saanut, nyt sai senkin pois! AdwCleaner on tosi hyvä ohjelma ja helppo käyttää!
      Anteeksi pitkä viesti. Mutta nythän se sweetpacks on lopultakin pois.

    • Aika monessa paikkaa näyttää olevan tauhkaa.

    • haitta pois koneesta

      Tässä vielä kerran:

      Malwarebytes ei enää löydä mitään, hyvä.

      Tein vielä kerran ajon AdwCleanerilla ja tässä tulokset;

      " # Option : Clean

      ***** [ Services ] *****


      ***** [ Files / Folders ] *****


      ***** [ Scheduled Tasks ] *****


      ***** [ Shortcuts ] *****


      ***** [ Registry ] *****


      ***** [ Browsers ] *****

      -\\ Internet Explorer v11.0.9600.17207


      -\\ Mozilla Firefox v30.0 (fi)

      [ File : C:\Users\matti\AppData\Roaming\Mozilla\Firefox\Profiles\mihccx07.default-1391008156346\prefs.js ]


      -\\ Google Chrome v36.0.1985.125

      [ File : C:\Users\matti\AppData\Local\Google\Chrome\User Data\Default\preferences ]


      *************************

      AdwCleaner[R0].txt - [3731 octets] - [21/10/2013 09:43:51]
      AdwCleaner[R1].txt - [3492 octets] - [09/08/2014 12:30:04]
      AdwCleaner[R2].txt - [1182 octets] - [09/08/2014 14:16:13]
      AdwCleaner[S0].txt - [3524 octets] - [21/10/2013 09:48:37]
      AdwCleaner[S1].txt - [3621 octets] - [09/08/2014 12:42:25]
      AdwCleaner[S2].txt - [1104 octets] - [09/08/2014 14:48:13]

      ########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [1164 octets] ##########

      "

      Tarkoittaako tämä nyt sitten, että kaikki ongelmat on poistettu? Ilmeisesti AdwCleaneria ei voi päivittää itse, ei löydy sellaista kohtaa.

    • Näyttäisi siltä.

    Ketjusta on poistettu 1 sääntöjenvastaista viestiä.

    Luetuimmat keskustelut

    1. Martinan uusi poikakaveri

      Sielläpä se sitten on. Instastoorissa pienissä speedoissa retkottaa uusin kulta Martinan kanssa. Oikein sydämiä laitettu
      Kotimaiset julkkisjuorut
      204
      3085
    2. Suomessa helteet ylittää vasta +30 astetta.

      Etelä-Euroopassa on mitattu yli +40 asteen lämpötiloja. Lähi-Idässä +50 on ylitetty useasti Lämpöennätykset rikkoutuva
      Maailman menoa
      239
      1590
    3. Laita mulle viesti!!

      Laita viesti mesen (Facebook) kautta. Haluan keskustella mutta sinun ehdoilla en halua häiriköidä tms. Yhä välitän sinus
      Ikävä
      92
      1442
    4. Millaisessa tilanteessa olisit toiminut toisin

      Jos saisit yhden mahdollisuuden toimia toisin?
      Ikävä
      88
      1342
    5. Vanhemmalle naiselle

      alkuperäiseltä kirjoittajalta. On olemassa myös se toinen joka tarkoituksella käyttää samaa otsikkoa. Ihan sama kunhan e
      Ikävä
      46
      1304
    6. Fazer perustaa 400 miljoonan suklaatehtaan Lahteen

      No eipä ihme miksi ovat kolminkertaistaneen suklaalevyjensä hinnan. Nehän on alkaneet keräämään rahaa tehdasta varten.
      Maailman menoa
      148
      1206
    7. Ajattelen sinua tänäkin iltana

      Olet huippuihana❤️ Ajattelen sinua jatkuvasti. Toivottavasti tapaamme pian. En malttaisi odottaa, mutta odotan kuitenkin
      Ikävä
      12
      1168
    8. Ökyrikkaat Fazerit saivat 20 MILJOONAA veronmaksajien varallisuutta!

      "Yle uutisoi viime viikolla, että Business Finland on myöntänyt Fazerille noin 20 miljoonaa euroa investointitukea. Faze
      Maailman menoa
      120
      992
    9. Miehelle...

      Oliko kaikki mökötus sen arvoista? Ei mukavalta tuntunut, kun aloit hiljaisesti osoittaa mieltä ja kohtelit välinpitämät
      Ikävä
      89
      912
    10. Tuntuu liian hankalalta

      Lähettää sulle viesti. Tarvitsen apuasi ottaa koppi tilanteesta. Miehelle meni.
      Ikävä
      44
      793
    Aihe