Printable View
Добрый вечер!
Помогите, пожалуйста, справится с заразой на флешке. Аваст называет ее NLK:Runner-N [Wrm]. Удалить не может. Пробовал лечиться в защищенном режиме CureIt и KAV VirusRemoveTool, ничего не помогло. Вродебы удаляют, но после перезагрузки все возвращается на места свои. Через ТоталКомандер видно файлы вируса (см. скриншот). Флешка защищена от записи и ее невозможно отформатировать, при этом все нужные данные в Тотале видно и я их сохранил на комп.
[ATTACH=CONFIG]457308[/ATTACH]
Уважаемый(ая) [B]zplinter[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
прикрепляю
[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные ниже записи[/b] [code]Обнаруженные ключи в реестре: 6
HKCR\CLSID\{67BD9EEB-AA06-4329-A940-D250019300C9} (PUP.Optional.SoftwareUpdater) -> Действие не было предпринято.
HKCR\TypeLib\{A0EE0278-2986-4E5A-884E-A3BF0357E476} (PUP.Optional.SoftwareUpdater) -> Действие не было предпринято.
HKCR\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67} (PUP.Optional.SoftwareUpdater) -> Действие не было предпринято.
HKCR\Updater.AmiUpd.1 (PUP.Optional.SoftwareUpdater) -> Действие не было предпринято.
HKCR\Updater.AmiUpd (PUP.Optional.SoftwareUpdater) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{99C91FC5-DB5B-4AA0-BB70-5D89C5A4DF96} (PUP.Software.Updater) -> Действие не было предпринято.
Обнаруженные папки: 2
C:\Users\Антон\AppData\Roaming\newnext.me (PUP.Optional.NextLive.A) -> Действие не было предпринято.
C:\Users\Антон\AppData\Roaming\newnext.me\cache (PUP.Optional.NextLive.A) -> Действие не было предпринято.
Обнаруженные файлы: 18
H:\4#QSVIABFK.ini (Worm.Gamarue) -> Действие не было предпринято.
C:\Windows\Tasks\AmiUpdXp.job (PUP.Software.Updater) -> Действие не было предпринято.
C:\Users\Антон\AppData\Roaming\newnext.me\nengine.cookie (PUP.Optional.NextLive.A) -> Действие не было предпринято.
C:\Users\Антон\AppData\Roaming\newnext.me\cache\spark.bin (PUP.Optional.NextLive.A) -> Действие не было предпринято.[/code]
Удалил, программа потребовала перезагрузку для удаления каких-то файлов. После перезагрузки вирус остался на месте.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Закройте пожалуйста тему, проблема уже решилась.
Простите что морочил голову, но в конце-концов просто отформатировал флешку утилитой OnLineRecovery_v1.0.0.29. Больше кстати ничем не удавалось. Даже когда загружался с LiveCD никакие программы по низкоуровневому форматированию и антивирусы не помогали.
Спасибо за помощь.