Показано с 1 по 6 из 6.

Помогите вылечить вирус NLK:Runner-N [Wrm] (заявка № 153479)

  1. #1
    Junior Member Репутация
    Регистрация
    02.05.2009
    Сообщений
    4
    Вес репутации
    32

    Thumbs up Помогите вылечить вирус NLK:Runner-N [Wrm]

    Добрый вечер!

    Помогите, пожалуйста, справится с заразой на флешке. Аваст называет ее NLK:Runner-N [Wrm]. Удалить не может. Пробовал лечиться в защищенном режиме CureIt и KAV VirusRemoveTool, ничего не помогло. Вродебы удаляют, но после перезагрузки все возвращается на места свои. Через ТоталКомандер видно файлы вируса (см. скриншот). Флешка защищена от записи и ее невозможно отформатировать, при этом все нужные данные в Тотале видно и я их сохранил на комп.
    virus.jpg
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,459
    Вес репутации
    342
    Уважаемый(ая) zplinter, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    02.05.2009
    Сообщений
    4
    Вес репутации
    32
    прикрепляю
    Вложения Вложения

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Удалите в МВАМ только указанные ниже записи
    Код:
    Обнаруженные ключи в реестре:  6
    HKCR\CLSID\{67BD9EEB-AA06-4329-A940-D250019300C9} (PUP.Optional.SoftwareUpdater) -> Действие не было предпринято.
    HKCR\TypeLib\{A0EE0278-2986-4E5A-884E-A3BF0357E476} (PUP.Optional.SoftwareUpdater) -> Действие не было предпринято.
    HKCR\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67} (PUP.Optional.SoftwareUpdater) -> Действие не было предпринято.
    HKCR\Updater.AmiUpd.1 (PUP.Optional.SoftwareUpdater) -> Действие не было предпринято.
    HKCR\Updater.AmiUpd (PUP.Optional.SoftwareUpdater) -> Действие не было предпринято.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{99C91FC5-DB5B-4AA0-BB70-5D89C5A4DF96} (PUP.Software.Updater) -> Действие не было предпринято.
    
    Обнаруженные папки:  2
    C:\Users\Антон\AppData\Roaming\newnext.me (PUP.Optional.NextLive.A) -> Действие не было предпринято.
    C:\Users\Антон\AppData\Roaming\newnext.me\cache (PUP.Optional.NextLive.A) -> Действие не было предпринято.
    
    Обнаруженные файлы:  18
    H:\4#QSVIABFK.ini (Worm.Gamarue) -> Действие не было предпринято.
    C:\Windows\Tasks\AmiUpdXp.job (PUP.Software.Updater) -> Действие не было предпринято.
    C:\Users\Антон\AppData\Roaming\newnext.me\nengine.cookie (PUP.Optional.NextLive.A) -> Действие не было предпринято.
    C:\Users\Антон\AppData\Roaming\newnext.me\cache\spark.bin (PUP.Optional.NextLive.A) -> Действие не было предпринято.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member Репутация
    Регистрация
    02.05.2009
    Сообщений
    4
    Вес репутации
    32
    Удалил, программа потребовала перезагрузку для удаления каких-то файлов. После перезагрузки вирус остался на месте.

    - - - Добавлено - - -

    Закройте пожалуйста тему, проблема уже решилась.
    Простите что морочил голову, но в конце-концов просто отформатировал флешку утилитой OnLineRecovery_v1.0.0.29. Больше кстати ничем не удавалось. Даже когда загружался с LiveCD никакие программы по низкоуровневому форматированию и антивирусы не помогали.

    Спасибо за помощь.
    Вложения Вложения

  • Уважаемый(ая) zplinter, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Помогите вылечить вирус))
      От darik97 в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 08.04.2012, 11:38
    2. Помогите вылечить вирус
      От Adelle в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 03.03.2011, 13:33
    3. Вирус Lnk:Runner
      От rusxrus в разделе Помогите!
      Ответов: 16
      Последнее сообщение: 12.12.2010, 22:13
    4. Помогите вылечить вирус!
      От Salopaeva в разделе Помогите!
      Ответов: 16
      Последнее сообщение: 11.11.2009, 00:14
    5. Что за вирус? Помогите вылечить!
      От anubiss в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 06.03.2008, 02:27

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00053 seconds with 17 queries