вирусы блокирующие запись на флешку
Здравствуйте, помогите пожалуста, принесли флешку, а на ней целый букет заразы, данные я пользователю восстановил, но с флешкой дальше ничего не сделать, не удалить вирусы, не отформатировать, пишет ошибка записи (снимите ограничение), но никакого переключателя на флешке нету.
Последний раз редактировалось Carbon; 26.04.2008 в 18:15.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-у нас, что, правила поменялись?..
С уважением,
Alex Plutoff
А. ПЛАТОВ
а что конкретно не так? напишите, исправлюсь
простите, увидел свою ошибку, моя ошибка невнимательность прочтения ;-))
Последний раз редактировалось Carbon; 26.04.2008 в 15:50.
http://virusinfo.info/showthread.php?t=1235 логи сделайте как положено
infected.zip - уберите из темы через мой кабинет--разное--вложения, просто удалите, там 3 вируса в теме они нужны. И сделайте логи АВЗ как написано здесь http://virusinfo.info/showthread.php?t=1235, логи нужны будут с флешкой подключенной к компьютеру.
вот запрошенные логи, почему-то в тему не вставить, поэтому посылаю в ответе
Последний раз редактировалось Carbon; 26.04.2008 в 16:28. Причина: орфограф. ошибка )
Запустите окошко командной строки.
Наберите следующие команды (после каждой нажимайте Enter):
E:
del /F autorun.*
del /F /Q RUNAUT~1\*.*
rd RUNAUT~1
I am not young enough to know everything...
принтскрин коммандной строки (не помогло)
Последний раз редактировалось Carbon; 26.04.2008 в 18:20.
а этих окон при работе с флешкой появляется постоянно очень много, но если делать fix (scandisk), он прерывается с ошибкой
Последний раз редактировалось Carbon; 26.04.2008 в 18:29.
залил карантин, если вам еще интересно
Файл сохранён как 080426_091022_infected_481337cef15eb.zip
Размер файла 93984
MD5 9038074d9224fa2a14aebcd63edd591e
P.S. а вобще честно сказать, после таких вирусов флешку легче выбросить, но ради интереса я этого не сделаю ) я думаю они делают запись в mbr, но fdisk /mbr (под загрузочным досом, с драйверами флеши под дос) тоже выдает невозможность записи на диск, правда в самом конце... (или может она стала физически неисправна, что в принципе не представляю себе, что причиной может послужить воздействие вирусов)
Последний раз редактировалось Carbon; 26.04.2008 в 18:38.
А это после случайного запуска флешки на физической машине (не виртуальной)
Последний раз редактировалось Shu_b; 26.04.2008 в 20:58.
в логах ничего зловредного ...
chkdsk проходит ?
chkdsk проходит и исчезает очень быстро. ничего не исправляя, ошибка записи потом опять появляется... (уже на 2 разных компьютерах и на 3 разных системах пробовал)Сообщение от V_Bond
Добавлено через 1 минуту
в старых (на виртуальной машинке, со вставленной флешкой) воистину есть*зловредное*
P.S. Я бы с удовольствием, но вы меня простите, не могу себе позволить вставлять эту флешку, когда в окне обычной (физической машины), да еще с отключённым антивирем, поэтому первые логи в 16-28 и в теме посмотрите пожалуйста - это из виртуальной сделано машинки...
Последний раз редактировалось Carbon; 26.04.2008 в 19:34. Причина: Добавлено
Сделал логи со вставленной флешкой из live cd (infra cd)
Последний раз редактировалось Carbon; 26.04.2008 в 22:41.
а вот такое сообщение выскакивает все время с момента вставки флешки
virusinfo_cure.zip - пришлите по ссылке над темой - ....
virusinfo_cure.zip
Файл сохранён как 080426_153224_virusinfo_cure_481391580e6e5.zip
Размер файла 161849
MD5 ccf694767b8f27406579181866d1341f
$lddata$.scr_, COMMAND.COM_, fotki.scr_, FreeShade.dll, majye.scr_, PUChOK-Ekonomyetrika.scr_, Puchok_-_EMM.scr_, Recycled.scr_, SCOSW_F.MSG, Upack.exe_
- Вредоносный код в файлах не обнаружен.
(но стоит наверно удалить ...)
autorun.inf - Worm.Win32.AutoRun.dms
Христос воскресе!
Вполне возможно, что остальные создает один и тот же вирус, только как же его удалить?
З.Ы. я думаю что флешка наверно неисправна совсем, раз на нее не возможно произвести запись, тогда может так и ответить пользователю...
Да кстати, спешу успокоить, если это перетекает на жесткий диск, то Mcafee со свежими базами справлялся (на жестком диске), а также Касперский 7.0
Последний раз редактировалось Carbon; 27.04.2008 в 11:34.
Поищите на диске с драйверами, которые шли вместе с флешкой, или на сайте производителя утилиты для восстановления флешки.
Месть - мечта слабых, прощение - удел сильных.
Поддержать проект можно здесь
Уважаемый(ая) Carbon, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
