PUP.Optional.WiperSoft

简短的个人介绍

可选。wipersoft是Malwarebytes对必威平台APPa的检测名称潜在无用程序(PUP)作为系统优化器。

症状

可选。wipersoft通过创建一个计划任务．

用户在安装过程中可能已注意到以下警告:

扫描后，用户可能会看到类似的警告:

当他们试图修复WiperSoft的免费版本中发现的问题时，这个警告:

受影响系统的用户也可能在其已安装的程序和功能列表中找到此条目:

感染的来源和类型

可选，wipersoft通常是由用户自己以虚假的名义安装的。
wipersoft是一个系统优化器。这些所谓的“系统优化者”使用故意的假阳性来说服用户他们的系统有问题。然后他们试图卖给你他们的软件，声称它会消除这些问题。

保护

必威平台APPMalwarebytes保护用户免受pups .可选。wipersoft使用实时保护。

修复

必威平台APP恶意软件可以检测和删除PUP.Optional.WiperSoft，无需进一步的用户交互。

1. 请下载伪必威平台APP你的桌面。
2. 双击MBSetup.exe然后按照提示安装程序。
3. 当你的必威平台APP伪的窗户安装完成后，程序打开到欢迎Malwarebytes屏幕。必威平台APP
4. 点击开始按钮。
5. 点击扫描开始威胁扫描．
6. 点击检疫移除发现的威胁。
7. 如果提示完成删除过程，请重新启动系统。

必威平台APP伪删除日志

Ma必威平台APPlwarebytes的删除日志如下所示:

必威平台APPMalwarebytes www.Malwarebytes.com-日志详细信息-扫描日期：12/13/18扫描时间：上午9:01日志文件：49311c1f-fead-11e8-bfa4-00ffdcc6fdfc.json-软件信息-版本：3.6.1.2711组件版本：1.0.508更新包版本：1.0.8291许可证：免费-系统信息-操作系统：Windows 7 Service Pack 1 CPU:x64文件系统：NTFS用户：{computername}\{username}-扫描摘要-扫描类型：威胁扫描扫描发起人：手动结果：扫描完成的对象：236938检测到的威胁：34隔离的威胁：34经过的时间：1分钟4秒-扫描选项-内存：启用的启动：启用的文件系统：启用的存档：启用的rootkit:禁用的启发式：启用的PUP:检测PUM:检测-扫描详细信息-过程s:1 PUP.Optional.WiperSoft，C:\Program Files\WiperSoft\WiperSoft.exe，隔离，[4406]，[340915]，1.0.8291模块：2 PUP.Optional.WiperSoft，C:\Program Files\WiperSoft\CrashRpt1403.dll，隔离，[4406]，[340915]，1.0.8291 PUP.Optional.WiperSoft，C:\Program Files\WiperSoft\WiperSoft\WiperSoft.exe，隔离，[4406]，[340915]，1.0.8291注册表项：5 PUP.Optional.WiperSoft，HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{AB1C8C91-4D8E-4C28-80E7-FD135FB90515}}}is1，隔离，[4406]，[340915]，1.0.8291 PUP.Optional.WiperSoft，HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\WiperSoft启动，隔离，[4406]，[340915]，1.0.8291 PUP.Optional.WiperSoft，HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{5C2F4539-1A4E-4172-8BFB-B5620E4E75EC}，隔离，[4406]，[340915]，1.0.8291 PUP.Optional.WiperSoft，HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\LOGON\{5C2F4539-1A4E-4172-8BFB-B5620E75EC}，隔离，[4406]，[340915]，1.0.8291 PUP.Optional.WiperSoft，HKCU\SOFTWARE\WiperSoft，隔离，[4406]，[340919]，1.0.8291注册表值：0（未检测到恶意项目）注册表数据：0（未检测到恶意项目）数据流：0（未检测到恶意项目）文件夹：2 PUP.Optional.WiperSoft，C:\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\WiperSoft，已隔离[4406]，[340917]，1.0.8291 PUP.Optional.WiperSoft，C:\USERS\{username}\APPDATA\ROAMING\WiperSoft，已隔离[4406]，[340918]，1.0.8291文件：24 PUP.Optional.WiperSoft，C:\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\WiperSoft\WiperSoft\WiperSoft.LNK，隔离，[4406]，[340917]，1.0.8291 PUP.Optional.WiperSoft，C:\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\WiperSoft\WiperSoft\WiperSoft Uninstall.LNK，隔离，[4406]，[340917]，1.0.8291 PUP.Optional.WiperSoft，C:\PROGRAM FILES\WiperSoft\INSTALL.DAT，隔离，[4406]，[340915]，1.0.8291 PUP.Optional.WiperSoft，C:\PROGRAM FILES\WiperSoft\CrashRpt1403.dll，隔离，[4406]，[340911.0.8291 PUP.Optional.WiperSoft，C:\PROGRAM FILES\WiperSoft\crashrpt\lang.ini，隔离，[4406]，[340915]，1.0.8291 PUP.Optional.WiperSoft，C:\Program Files\WiperSoft\CrashSender1403.exe，隔离，[4406]，[340915]，1.0.8291 PUP.Optional.WiperSoft，C:\Program Files\WiperSoft\license\u en.txt，隔离，[4406]，[340915]，1.0.8291 PUP.Optional.WiperSoft，C:\Program Files\WiperSoft\WiperSoft\OpenSans-Bold.ttf，隔离，[4406]，[340915]，1.0.8291 PUP.Optional.WiperSoft，C:\Program Files\WiperSoft\OpenSans-Light.ttf，隔离，[4406]，[340915]，1.0.8291 PUP.Optional.WiperSoft，C:\Program Files\WiperSoft\OpenSans-Regular.ttf，隔离，[4406]，[340915]，1.0.8291 PUP.Optional.WiperSoft，C:\Program Files\WiperSoft\OpenSans-Semibold.ttf，隔离，[4406]，[340915]，1.0.8291 PUP.Optional.WiperSoft，C:\Program Files\WiperSoft\WiperSoft-inst.exe，隔离，[4406]，[340915]，1.0.8291 PUP.Optional.WiperSoft，C:\Program Files\WiperSoft\WiperSoft.exe，隔离，[4406]，[340915]，1.0.8291 PUP.Optional.WiperSoft，C:\WINDOWS\SYSTEM32\TASKS\WiperSoft启动，隔离，[4406]，[340915]，1.0.8291 PUP.Optional.WiperSoft，C:\USERS\{username}\DESKTOP\WiperSoft.lnk，隔离[4406]，[340915]，1.0.8291 PUP.Optional.WiperSoft，C:\USERS\{username}\APPDATA\ROAMING\WiperSoft\SIGNATURES.DAT，隔离[4406]，[340918]，1.0.8291 PUP.Optional.WiperSoft，C:\USERS\{USERS}\APPDATA\ROAMING\WiperSoft\whitelist.DAT，隔离[4406]，[340918]，1.0.8291 PUP.Optional.WiperSoft，C:\Users\{username}\AppData\Roaming\WiperSoft\WiperSoft.dat，隔离，[4406]，[340918]，1.0.8291 PUP.Optional.WiperSoft，C:\Users\{username}\AppData\Roaming\WiperSoft\WiperSoft\WiperSoft.eni，隔离，[4406]，[340918]，1.0.8291 PUP.Optional.WiperSoft，C:\username}\AppData\Roaming\WiperSoft\WiperSoft.Fix.log，隔离，[4406]，[340918]，1.0.8291 PUP.Optional.WiperSoft，C:\Users\{username}\AppData\Roaming\WiperSoft\WiperSoft.Scan.log，隔离，[4406]，[340918]，1.0.8291 PUP.Optional.WiperSoft，C:\Users\{username}\DESKTOP\WiperSoft-INSTALLER.EXE，隔离，[4406]，[340923]，1.0.8291 PUP.Optional.WiperSoft，C:\DOWNLOADS\WiperSoft-INSTALLER.EXE，隔离，[4406]，[340923]，1.0.8291 PUP.Optional.WiperSoft，C:\WINDOWS\SYSTEM32\WIPERRM.EXE，隔离，[4406]，[584847]，1.0.8291 Physical Sector: 0 (No malicious items detected) WMI: 0 (No malicious items detected) (end)

添加一个排斥

如果用户希望保留该程序并在以后的扫描中排除它，他们可以将该程序添加到排除列表中。以下是如何做到这一点。

• 打开Win必威平台APPdows恶意软件。
• 单击检测的历史
• 单击允许列表
• 将项添加到允许列表,点击添加．
• 选择排除类型允许一个文件或文件夹并使用选择一个文件夹按钮以选择要保留的软件的主文件夹。
• 对属于该软件的任何辅助文件或文件夹重复此操作。

如果您希望允许程序连接到Internet，例如获取更新，还需要添加类型的排除允许应用程序连接到互联网并使用浏览按钮以选择您希望授予访问权限的文件。

跟踪/国际石油公司

您可能会在FRST日志中看到这些条目:

(WiperSoft) C:\Program Files\WiperSoft\ WiperSoft.exe(雨刷软件)C:\Windows\system32\ wiperrm.exe C:\Windows\System32\Tasks\WiperSoft启动C:\Users\ {username} \电脑\ WiperSoft.lnk C:\Users\ {username} \ AppData \漫游\ WiperSoft C: \ ProgramData \微软\ Windows \开始菜单\程序\ WiperSoft C:\Program Files\WiperSoft WiperSoft 1.1.1143.64(HKLM\…\{AB1C8C91-4D8E-4C28-80E7-FD135FB90515}}_is1) (Version: 1.1.1143.64 - WiperSoft) Task: {5C2F4539-1A4E-4172-8BFB-B5620E4E75EC} - System32\Tasks\WiperSoft Startup => C:\Program Files\WiperSoft\ WiperSoft.exe [2018-12-13] (WiperSoft) () C:\Program Files\WiperSoft\ CrashRpt1403.dll