Pfhttpcontentfilter и другие вирусы - Удаление вирусов - Ответ 9624497

@thyrex · 09.10.2016, 12:46

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

Код

CreateRestorePoint:
HKU\S-1-5-21-1381509496-2130626355-3841624302-1001\...\RunOnce: [Uninstall C:\Users\**235=8O\AppData\Local\Microsoft\OneDrive\17.3.6390.0509_1\amd64<*>] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Евгения\AppData\Local\Microsoft\OneDrive\17.3.6390.0509_1\amd64" <===== ATTENTION (Value Name with invalid characters)
HKU\S-1-5-21-1381509496-2130626355-3841624302-1001\...\RunOnce: [Uninstall C:\Users\**235=8O\AppData\Local\Microsoft\OneDrive\17.3.6390.0509_2\amd64<*>] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Евгения\AppData\Local\Microsoft\OneDrive\17.3.6390.0509_2\amd64" <===== ATTENTION (Value Name with invalid characters)
GroupPolicy: Restriction - Chrome <======= ATTENTION
HKU\S-1-5-21-1381509496-2130626355-3841624302-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://granena.ru/?utm_content=31b5cebd524a9af6c7a772dca81815e9&utm_source=startpm&utm_term=42511DD9F7BB01D046E5C11D9A9F641B&utm_d=20161005
CHR Extension: (Chrome Media Router) - C:\Users\Евгения\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-10-09]
CHR HKLM-x32\...\Chrome\Extension: [ccfifbojenkenpkmnbnndeadpfdiffof] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ojlcebdkbpjdpiligkdbbkdkfjmchbfd] - hxxps://clients2.google.com/service/update2/crx
2016-10-05 20:27 - 2016-10-08 19:02 - 00000000 ____D C:\WINDOWS\filter
2016-10-05 20:27 - 2016-01-12 18:04 - 00059896 _____ (Windows (R) Win 7 DDK provider) C:\WINDOWS\system32\Drivers\netfilter2.sys
2016-10-05 20:26 - 2016-10-08 19:56 - 00000000 ____D C:\Users\Евгения\AppData\Local\ComDev
2016-10-05 20:26 - 2016-10-05 20:26 - 00000000 ____D C:\Program Files (x86)\filter2
C:\Users\Евгения\AppData\Local\Temp\8bOVl0b9GOUc.exe
C:\Users\Евгения\AppData\Local\Temp\MailRuUpdater.exe
C:\Users\Евгения\AppData\Local\Temp\nswBF41.tmp.exe
HKU\S-1-5-21-1381509496-2130626355-3841624302-1001\...\StartupApproved\Run: => "MailRuUpdater"
HKU\S-1-5-21-1381509496-2130626355-3841624302-1001\...\StartupApproved\Run: => "mailruhomesearch"
HKU\S-1-5-21-1381509496-2130626355-3841624302-1001\...\StartupApproved\Run: => "ZetaGamesNews"
Task: {F00F5270-3178-46F0-B0EB-F72782F44969} - \MailRuUpdater -> No File <==== ATTENTION
Task: {C4A482B6-F611-4E4D-95D3-0639BFD48936} - \ComDev -> No File <==== ATTENTION
Task: {78A3E2C4-E624-4B22-8EBC-9B2DA1591BA4} - \OfficeSoftwareProtectionPlatform\SvcRestartTask -> No File <==== ATTENTION
Task: {9B3864EF-5EBA-4FCF-9E45-A2C9FEDDA4FA} - \fupdate -> No File <==== ATTENTION
Task: {331FC6E8-F39B-4021-BF01-139FDE81795D} - \KMSAutoNet -> No File <==== ATTENTION
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

Обратите внимание, что будет выполнена перезагрузка компьютера.

Вернуться к обсуждению:
Pfhttpcontentfilter и другие вирусы Удаление вирусов

Следующий ответ

Другие темы раздела
Удаление вирусов Chrome и 2blog https://www.cyberforum.ru/ viruses/ thread1821847.html Как и у многих тут проблема с самопроизвольным открыванием рекламы. Логи прилагаю.	Выскакивают рекламные баннеры в стиме Удаление вирусов Под рекламой написано POwered ScreenUP. Через удаление программ вчера удалил прогу Screen UP, сегодня эта прога опять появилась.
Удаление вирусов Папка Etash и процесс rthdcpl.exe Здравствуйте, нашел папку Etash, в ней два файла в сумме на 3 гб,пробовал удалять, но они возобновляются. https://www.cyberforum.ru/ viruses/ thread1821792.html	Удаление вирусов Вирус mail.ru Когда скачал прогу, видимо валетел вирус В GoogleChrome при введении запроса в любой поисковик, перебрасывает в go.mail.ru И такое происходит только в GoogleChrome. Помогите пожалуйста решить проблему (Антивирусами проверять пытался) https://www.cyberforum.ru/ viruses/ thread1821788.html
Перенаправляет через search-engine на go.mail.ru Удаление вирусов Доброго времени суток! Столкнулся с проблемой: набираю запрос в поиске google, сперва выдаются ответы в этом поисковике, но через пару секунд на этой же вкладке открывается go.mail с этим же запросом. Также в хроме открываются левые рекламные страницы - и т.п. Логи собрал. Прошу помочь.	Удаление вирусов В браузере всплывают окна с рекламой и устанавливаются неизвестные программы Установил какую-то программу не проверив автора и стали автоматически устанавливаться какие-то левые программы. Часть программ удалил через панель инструментов, а другие не удаляются даже в ручном режиме... future_helper.exe, ScreenUp.exe, FilterStart.exe... https://www.cyberforum.ru/ viruses/ thread1821746.html
Удаление вирусов Вирусная активность https://www.cyberforum.ru/ viruses/ thread1821745.html Доброго времени суток. Несколько дней назад на ноутбуке стали сами по себе открываться сайты с рекламой, недоступен пуск и периодически загружается процессор. Полное сканирование AVZ и cureit в безопасном режиме результатов не дало. Логи прилагаю.	Удаление вирусов Китайски вирус не могу удалить Блокирует cd привод с диском виндос 7 не могу форматировать и запустить ,меняет поиск в браузерах, летит звуковая реклама не понятно откуда,всё тормозит!!! Беда одним словом!!! Помогите пожалуйста!!!
Удаление вирусов Раз в несколько минут открывается один и тот же сайт https://www.cyberforum.ru/ viruses/ thread1821731.html Проблема в том, что не могу найти причину открытия одного сайта. Это не стартовая страница, и открывается он не во время запуска компьютера, а просто периодически. Причем даже время может быть разным. Оставлю комп на ночь включенным, на утро будет 3-4 открытых ссылки, а работаешь за компом, так может раз в 10 минут открывать... Сайт один и тот же, возможно он должен был переодрисовывать на разную...	Удаление вирусов Открываются новые окна в хроме Проблема замечена только в хроме, пробовал переустанавливать, не помогло. Иногда открываются в новом окне, иногда вместо той вкладки где находишься, а рядом открывается (дублируется), та на которой находился. Еще появляется строка поиска Yahoo, вверху страницы. Расширений не установлено. https://www.cyberforum.ru/ viruses/ thread1821728.html
Удаление вирусов Ноутбук перед тем, как исполнить команду подвисает на 3-4 секунды Здравствуйте. По некоторым обстоятельствам в поездке пришлось 3 месяца работать без антивируса. После возвращения заметил, что ноутбук постоянно подвисает как будто в это же время усиленно что-то обрабатывает. Скажите, пожалуйста, ваше экспертное мнение.	Удаление вирусов Браузер открывает страницы с рекламой В третий раз одна и та же проблема, все из-за универовской флешки, там на одном компьютере целая клумба вирусов, например, ломающих файлы на флешке. Вроде стараюсь её форматировать сразу, но вирус все равно проникает в домашний ноутбук :с Не знаю, как по другому защититься, Касперский ничего не находит при проверке флешек, а в компьютерах я не разбираюсь :с При переходе на любой сайт... https://www.cyberforum.ru/ viruses/ thread1821678.html

	09.10.2016, 12:46