Не форматируется флэшка. Не работает восстановление системы.
Доброго времени суток.
Верой и правдой служившая флэшка вдруг выдала, что на ней файловая система RAW (до этого использовалась на возможно зараженном компьютере). Странно, подумал я, и решил ее отформатировать. Винда выдала ошибку - что то вроде "устройство занято другим процессом". Попробовал на другом компьютере - отлично отформатировалась. Вставляю в свой - файловая система FAT32, но форматироваться отказывается, мотивирует тем же, что занята другим процессом... Я подумал, что флэшка совсем собирается умереть и попробовал вторую, заведомо рабочую - результат такой же. С рандомной периодичностью отказывается форматироваться и портит файловую систему...
Я подумал, что неплохо бы восстановить систему до предыдущего состояния - не получается. После перезагрузки пишет что система не была восстановлена, хотя точек восстановления довольно много...
P.S. Symantec Endpoint ничего не находит, как впрочем и DrWeb CureIt.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) accki, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Обнаруженные ключи в реестре: 9
HKCR\CLSID\{B2150688-1AA5-4698-90BE-C3CBECBB5786} (Adware.LinkPlacing) -> Действие не было предпринято.
HKCR\TypeLib\{067EFEAA-D591-4BB1-8981-6C759B6102AB} (Adware.LinkPlacing) -> Действие не было предпринято.
HKCR\Interface\{0F481D7A-5C11-4A2B-9FFB-36A5BC7CAA2B} (Adware.LinkPlacing) -> Действие не было предпринято.
HKCR\JS_Hijack.BHOImpl.1 (Adware.LinkPlacing) -> Действие не было предпринято.
HKCR\JS_Hijack.BHOImpl (Adware.LinkPlacing) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B2150688-1AA5-4698-90BE-C3CBECBB5786} (Adware.LinkPlacing) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{B2150688-1AA5-4698-90BE-C3CBECBB5786} (Adware.LinkPlacing) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{B2150688-1AA5-4698-90BE-C3CBECBB5786} (Adware.LinkPlacing) -> Действие не было предпринято.
HKCR\AppID\JS_Hijack.DLL (Adware.LinkPlacing) -> Действие не было предпринято.
Обнаруженные файлы: 5
C:\Documents and Settings\a_afanasiev\Application Data\usernt.dat (Malware.Trace) -> Действие не было предпринято.
Microsoft MVP 2012-2016 Consumer Security Microsoft MVP 2016 Reconnect
Сделал.
Теперь происходит так:
Флешка форматируется в fat32 - извлекаем - вставляем - RAW, причем файлы нормально копируются на флешку и обратно - извлекаем - чистим реестр по пути HKLM\system\currentcontrolset\enum\usbstor - флешка снова fat32 - вытащил - воткнул - RAW
и так далее. Если снова почистить реестр - снова нормальная fat32.
Видимо, это какой-то неопознанный глюк Windows? Оставить как есть? Или на самом деле там всегда fat32, только отображается RAW? Форматирование теперь нормально проходит и ошибки никакой не возникает.
Последний раз редактировалось accki; 03.04.2012 в 09:58.
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: