Moi
OLen jo pari kertaa poistanut malware-bytesilla ( eka karanteeniin, sitten poistanut )
PUP.Optional.SweetPacks.A :n. Taas se tuli takaisin. Google chromessa näkyy aina olevan. MIten tuon saa pois?? Toivottavasti tuosta ei ole tullut haittaa.
Koneessa on Windows 7.
OLen jo pari kertaa poistanut malware-bytesilla ( eka karanteeniin, sitten poistanut )
PUP.Optional.SweetPacks.A :n. Taas se tuli takaisin. Google chromessa näkyy aina olevan. MIten tuon saa pois?? Toivottavasti tuosta ei ole tullut haittaa.
Koneessa on Windows 7.
Vastaukset 33
Vanhimmat
http://malwaretips.com/blogs/remove-sweetpacks-toolbar/
Kokeiles noita paitsi STEP 5.
Poista Chrome ensin ihan kokonaan ja sitten aja Malwarebytes.
Chromen voi ladata uudelleen jos haluaa.
Näyttää siltä, että tuokin mainosroska tuli jonkin ilmaisohjelman mukana. Tai toki siinä voi olla maksumahdollisuus, mutta varsinainen ladattava trial-version sisältävä tiedosto on varmaan ihan ilmainen.
Eli aina ennen kuin ajat noita, niin viet sen vaikka tänne: https://www.virustotal.com/
Asennusvaiheessa sitten silmät auki ja ruksit pois niistä kohdista, joissa sanotaan, että "install sweetpacks". Onneksi tilanne ei ole näissä ihan yhtä paha kuin Google Storen Android-ohjelmissa, joissa vaikuttaa tulevan nykyään yhä enenevissä määrin ohjelmien ilmaisversioiden päivitysten mukana kaikennäköistä mainosroskaa jos ei ohjelmista suostu maksamaan.
Google on mainostoimisto, hyvin vaarallinen sellainen.
Heh
Luultavasti tuolla ei ole muuta tekemistä Googlen kanssa kuin että se on asentunut Chromeen.
Tuollaisilla on paha tapa asentua KAIKKIIN selaimiin.
Ei Google tosiaan asenna noita vaan noi asentuu ihan ilmaisohjelmien mukana jos ei muista asentaa niitä mukautettu tilassa ja poistaa ruksit niistä.
Ja ne voi asentua myös muihinkin selaimiin eli ei pelkästään Chromeen.
Paremmissa käyttöjärjestelmissä käytettävissä selaimissa en ole tuollaisia havainnut.
Ne "paremmat" käyttöjärjestelmät ovat finninaamaisten marginaalinörttien puuhastelua eikä niillä voi tehdä rahaa mm. olemattomasta käyttäjämäärästä johtuen. Siksi kukaan ei edes yritä.
Jos olisin aikanaan halunnut tehdä rahaa olisin mennyt Rahapajaan töihin.
Vielä vähemmän taisi olla käyttäjiä silloin kun tietokoneisiin ohjelmat/ohjelmistot ladattiin reikänauhalta.
(Tässä kohtaa voisi tarinoida jotain mutta olkoon.)
Siihen jatkumoon sopii nykyisin ihan hyvin paremmat käyttöjärjestelmät.
noin http://translate.google.fi/translate?hl=fi&sl=en&u=http://www.malwareremovalguides.info/pup-optional-sweetpacks-removal-guide/&prev=/search?q=PUP.Optional.SweetPacks.A&es_sm=93
Moi
Kiitos kaikille. Aloitin heti Vapusen neuvosta.
Tein nuo kohdat, paitsi nro 5.
Tein uuden ajon Malwarella, mutta: taas se löytyi äsken. Ja aina yhdestä ja samasta paikasta:
C:\Users\matti\AppData\LOcal\Google\Chrome\User Data\Default\Preferences
Ohjelmat ja toiminnot- kohdassa ei ole mitään sweetpacksia tms.
Onko siis ainoa vaihtoehto nyt poistaa chrome ja sitten asentaa uudestaan, kuten jo sanottiin. ? En ymmärrä näitä asioita, autatteko vielä?
Itse poistan chromen aina jos alkaa vähänkään takkuamaan koska on niin yksinkertaisen helppo ladata uudelleen, puhtaalta pöydältä on helppo sitten jatkaa.
Minäkin suosittelen kokeilemaan Chromen uudelleen asennusta. Kirjanmerkit ja salasanat saa talteen omalle Goofle tilille Chromen asetuksista.
Pitää vielä kysyä, eli siis;
ensin poistan chromen Ohjelmat ja toiminnot- kohdasta.
sitten asennan uudestaan.
sitten kirjaudun chromeen gmail-tunnuksillani.
Kohta synkronoinnin lisäasetukset; kannattaa siis synkronoida salasanat, kirjanmerkit ja sivuhistoria ( haluan, että selain jatkossakin heti täydentää usein käydyt sivustot, kun laitan vain kirjaimen pari ).
Jätän noihin rastit ja Ok. Näinkö teen?
Kyllä. Ne synkronointikohdat voi itse päättää mutta itselläni ne on näin: http://aijaa.com/0cHI0l ( Chromen 64-bit betaversio kyseessä ja siksi englanninkielinen).
Niin ja Chromen poiston jälkeen kannattaa etsiä kaikki Google nimellä löytyvät tiedostot/kansiot ja poistaa ne resurssienhallinnan kautta. ( Jos muita Googlen tuotteita ei ole asennettu koneelle).
Teillä meni melkein vuorokausi saman asian selviyttämiseen mikä todettiin toisessa viestissä.
tämähän on Apua aloittelijalle palsta. ?
Ei auttanut chromen uudelleenasennuskaan! Poistin muutkin googlen tiedostot.
Kokeilin äsken malwarebytesilla, mutta taas sama sweetpacks löytyy ja samasta kohdasta, chromesta. Miten tämän saa pois? Koneen restarttia en tehnyt. Liian vaikeita asioita nämä tietotekniikat tavalliselle kansalaiselle.
Poista Chrome äläkä asenna sitä uudelleen ja
testaa sitten.
Luulis häipyvän.
Voihan se tietysti piilotella jossain (selaimessa).
Asenna vaikka Opera ta FF.
Eipä tuo auta. Jossakin se on koneella kun se tulee kerran Chromeen sen uudelleeasennuksen jälkeen.
Kokeilitko tuota AdwCleaner ohjelmaa?
OK, kokeilen noita ensin.
mutta AdwCleaner en vielä kokeillut, katsotaan sitä vielä myöh.
en asentanut chromea. tulos: taas se löytyy ja ilmoittaa saman paikan, vaikka chrome on poistettu!!
Mutta se synkronointi tiliin jäi tekemättä, mutta eihän se voi haitata, koska g.chrome on poistettu ja kaikki siihen viittaava.
en ymmärrä. no, ei voi enää muuta kuin AdwCleaner asentaa ja ajaa.
Yleensä toi Adwcleaner toimii parhaiten. Sitä suositellaan vastaavanlaisissa tilanteissa.
Nyt tein sen synkronoinnin ja samat 5 rastia jätin. eli chrome on taas asennettu.
Tyhjensin chrome latauskansion samalla.
UUTISIA: ajoin taas äsken malwaren, sama kattava tarkistus. enää ei löydy sweetpacksia!!!!! eli tuo synkronointi ja latauskansion tyhjennys olivat nyt muutoksia.
Adwcleaneria ei siis tarvittu.
Nythän se on sitten pois, eikö vain?!
Kannattaa seurata tilannetta että ilmestyykö se uudestaan.
Aha, ok.
Mistä osoitteesta sen Adwcleanerin saa?
Täältä: http://www.bleepingcomputer.com/download/adwcleaner/
Kiitos, Vapunen!! Latasin ja ajoin, ensin scan ja sitten clean.
Yhä löytyi se C:\Users\matti\AppData\Local\Google\Chrome\User Data\Default\preferences - missä se sweetpacks oli.
Laitan tähän alle tulokset ( restartin jälkeen ).
"# AdwCleaner v3.304 - Report created 09/08/2014 at 12:42:25
# Updated 08/08/2014 by Xplode
# Operating System : Windows 7 Home Premium Service Pack 1 (64 bits)
# Username : matti - matti-PC
# Running from : C:\Users\matti\Downloads\AdwCleaner.exe
# Option : Clean
***** [ Services ] *****
***** [ Files / Folders ] *****
Folder Deleted : C:\ProgramData\Registry Helper
Folder Deleted : C:\ProgramData\Uniblue
Folder Deleted : C:\Users\matti\AppData\Local\Temp\mt_ffx
Folder Deleted : C:\Users\matti\Documents\PC Speed Maximizer
File Deleted : C:\Windows\SysWOW64\RegistryHelperLM.ocx
File Deleted : C:\Users\matti\AppData\LocalLow\SkwConfig.bin
File Deleted : C:\Users\matti\AppData\Roaming\Mozilla\Firefox\Profiles\mihccx07.default-1391008156346\user.js
***** [ Scheduled Tasks ] *****
***** [ Shortcuts ] *****
***** [ Registry ] *****
Key Deleted : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\FindRight_RASAPI32
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\FindRight_RASMANCS
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\updateFindRight_RASAPI32
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\updateFindRight_RASMANCS
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\utilFindRight_RASAPI32
Key Deleted : HKLM\SOFTWARE\Microsoft\Tracing\utilFindRight_RASMANCS
Value Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Registry Helper]
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{37EB75F2-7392-4DBE-B5AD-147EC6D7BF5F}
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{00B11DA2-75ED-4364-ABA5-9A95B1F5E946}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Key Deleted : HKLM\Software\InstallCore
Key Deleted : HKLM\Software\Registry Helper
Key Deleted : HKLM\Software\Uniblue
***** [ Browsers ] *****
-\\ Internet Explorer v11.0.9600.17207
-\\ Mozilla Firefox v30.0 (fi)
[ File : C:\Users\matti\AppData\Roaming\Mozilla\Firefox\Profiles\mihccx07.default-1391008156346\prefs.js ]
Line Deleted : user_pref("extensions.irmysearch.aflt", "file0202ch");
Line Deleted : user_pref("extensions.irmysearch.cd", "2XzuyEtN2Y1L1QzutDtDtDzz0C0A0C0DtA0C0FtD0D0B0BtDtN0D0Tzu0SyBzytBtN1L2XzutBtFtCyBtFtDtFtCtN1L1CzutDzytDtCtG1TtN1L1G1B1V1N2Y1L1Qzu2SyC0Fzz0E0EyC0F0DtGtCtC0BtAtGyEt[...]
Line Deleted : user_pref("extensions.irmysearch.cr", "1333391231");
Line Deleted : user_pref("extensions.irmysearch.instlRef", "0901-a");
Line Deleted : user_pref("searchreset.backup.browser.search.defaultenginename", "Mysearchdial");
-\\ Google Chrome v36.0.1985.125
[ File : C:\Users\matti\AppData\Local\Google\Chrome\User Data\Default\preferences ]
Deleted [Extension] : acfoobbgoakpihljnfedbcfaipcdlfhk
Deleted [Extension] : ahilkiibpgjnonbhdfkkgjddddmapala
Deleted [Extension] : ogccgbmabaphcakpiclgcnmcnimhokcj
*************************
AdwCleaner[R0].txt - [3731 octets] - [21/10/2013 09:43:51]
AdwCleaner[R1].txt - [3492 octets] - [09/08/2014 12:30:04]
AdwCleaner[S0].txt - [3524 octets] - [21/10/2013 09:48:37]
AdwCleaner[S1].txt - [3473 octets] - [09/08/2014 12:42:25]
########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [3533 octets] ##########
"
Siis löytyikö haittoja muka noin paljon?? Yritin kerran pois myös Mysearchdial, mutta en saanut, nyt sai senkin pois! AdwCleaner on tosi hyvä ohjelma ja helppo käyttää!
Anteeksi pitkä viesti. Mutta nythän se sweetpacks on lopultakin pois.
Aika monessa paikkaa näyttää olevan tauhkaa.
Tässä vielä kerran:
Malwarebytes ei enää löydä mitään, hyvä.
Tein vielä kerran ajon AdwCleanerilla ja tässä tulokset;
" # Option : Clean
***** [ Services ] *****
***** [ Files / Folders ] *****
***** [ Scheduled Tasks ] *****
***** [ Shortcuts ] *****
***** [ Registry ] *****
***** [ Browsers ] *****
-\\ Internet Explorer v11.0.9600.17207
-\\ Mozilla Firefox v30.0 (fi)
[ File : C:\Users\matti\AppData\Roaming\Mozilla\Firefox\Profiles\mihccx07.default-1391008156346\prefs.js ]
-\\ Google Chrome v36.0.1985.125
[ File : C:\Users\matti\AppData\Local\Google\Chrome\User Data\Default\preferences ]
*************************
AdwCleaner[R0].txt - [3731 octets] - [21/10/2013 09:43:51]
AdwCleaner[R1].txt - [3492 octets] - [09/08/2014 12:30:04]
AdwCleaner[R2].txt - [1182 octets] - [09/08/2014 14:16:13]
AdwCleaner[S0].txt - [3524 octets] - [21/10/2013 09:48:37]
AdwCleaner[S1].txt - [3621 octets] - [09/08/2014 12:42:25]
AdwCleaner[S2].txt - [1104 octets] - [09/08/2014 14:48:13]
########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [1164 octets] ##########
"
Tarkoittaako tämä nyt sitten, että kaikki ongelmat on poistettu? Ilmeisesti AdwCleaneria ei voi päivittää itse, ei löydy sellaista kohtaa.
Näyttäisi siltä.