Показано с 1 по 20 из 20.

Флешка: ни стереть ни записать. (заявка № 32944)

  1. #1
    Junior Member Репутация
    Регистрация
    24.09.2008
    Сообщений
    109
    Вес репутации
    30

    Exclamation Флешка: ни стереть ни записать.

    Здравствуйте!

    На флешке был заражённый *.ехе файл, Avira Personal Free 8 определил, что он заражён TR/Dldr.Zlob.Gen Trojan, но вылечить его не смог, а флешка теперь только читается, но ни писать ни стирать на ней нельзя - она стала заблокированой от записи.

    Кстати, я его отправил в Лабораторию Касперского (тогда Антивирус
    Касперского этот вирус не определял) мне ответили, что теперь описание вируса добавлено в базы.

    Спасибо за внимание.
    Последний раз редактировалось Vneo; 25.03.2011 в 14:20.

  2. Реклама
     

  3. #2
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1781
    Выполните полное сканирование CureIT и повторите логи...

    Флешку форматировали?

  4. #3
    Junior Member Репутация
    Регистрация
    24.09.2008
    Сообщений
    109
    Вес репутации
    30
    Здравствуйте.

    Отвечаю на Ваш вопрос:
    Форматирование ничего не даёт: как и при попытки что-нибудь стереть с флешки всплывает сообщение, что
    флешка защищена от записи.

    Аналогично,когда пытался вылечить вирус с флешки другими антивирусами:
    - Касперский для рабочих станций 6.0
    - Avira Premium Security Suite 8
    - CureIT Dr.Web
    Все последних версий и последних обновлений.
    Они определяют вирус на файле флешки, пытаются его стереть и не могут. Выходят сообщения типа
    "диск защищён от записи, недостаточно прав для выполнения данной операции".

    Ваши рекомендации выполнил:
    -Загрузил новую версию CureIt, она определяет вирус на флешке, но стереть его не может.
    -Полностью проверил компьютер с помощью CureIt. Высылаю файлы AVZ и HijackThis.

    Спасибо за внимание.
    Последний раз редактировалось Vneo; 25.03.2011 в 14:20.

  5. #4
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1781
    Где вы прочитали что логи нужно делать в безопасном режиме?Все делается в обычном!

    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    ClearQuarantine;    
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('c:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\player32.exe','');
     DeleteFile('c:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\player32.exe');
     DeleteFile('C:\Documents and Settings\Lynx\Мои документы\Новая папка\A0032014.dll');
     DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612}');     
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Пришлите карантин по правилам и повторите логи...

    У вас флешка обычная или U3?

  6. #5
    Junior Member Репутация
    Регистрация
    24.09.2008
    Сообщений
    109
    Вес репутации
    30
    Здравствуйте, Ваше задание выполнено:
    1. Запущен в AVZ указанный скрипт.
    2. Если я правильно понял, что карантин по правилам - это файлы в карантине AVZ после выполнения данного скрипта, то высылаю эти файлы в 'virus.zip'.
    3. В обычном режиме взяты логи AVZ и HijackThis.

    На Ваш вопрос "флешка обычная или U3" отвечаю: Это обычная флешка.
    Последний раз редактировалось Vneo; 25.03.2011 в 14:20.

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    967
    Нет, вы читали не внимательно. Вы нарушили правила. Прочитайте ещё раз приложение 3 правил.Нужно по красной ссылке присылать.

  8. #7
    Junior Member Репутация
    Регистрация
    24.09.2008
    Сообщений
    109
    Вес репутации
    30
    Да, Вы правы, извините. Теперь выслал как указано в правилах.

  9. #8
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Есть вариант отформатировать флешку фирменной утилитой. Какой - смотреть на сайте производителя.
    Более глубокий анализ можно провести при помощи R-Studio.

    Да, и еще. Просто chkdsk для флешки не пытались сделать?
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  10. #9
    Junior Member Репутация
    Регистрация
    24.09.2008
    Сообщений
    109
    Вес репутации
    30
    Здравствуйте.
    Как правильно запускать Chkdsk?
    Попробовал применить Chkdsk: в коммандной строке Windows "Запуск программы". Запускал с параметрами:
    chkdsk G:\
    chkdsk G:\ /f /v /r
    chkdsk G:\ /f
    Где G:\ адрес флешки.
    Программа Chkdsk начинает работать - открывается чёрное окошко, а затем окошко закрывается и на этом всё.
    Вы писали, что можно отформатировать фирменной утилитой. Флешка у меня давно, её фирму-изготовителя не помню. Надписей на флешке нет, в "свойствах" флешки никакой информации нет. Как можно определить фирму-изготовителя флешки?
    Спасибо.

  11. #10
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    По chkdsk: Сначала cmd, затем chkdsk

    Посмотри, как она у тебя прописывается в системе. Чаще всего будет видна фирма-производитель.

    Quick_Recovery_for_Pen_Drive_1.0_Portable - поищи вот это. Может она тебе поможет.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  12. #11
    Junior Member Репутация
    Регистрация
    24.09.2008
    Сообщений
    109
    Вес репутации
    30
    Здравствуйте.


    Вы пишите: "Посмотри, как она у тебя прописывается в системе. Чаще всего будет видна фирма-производитель."
    При вставлении флешка регистрируется в списке дисков как "Съёмный диск (G". Как ещё можно узнать фирму-производитель?

    Запускал cmd, а в чёрном окошке
    chkdsk G:\ - "ошибок не обнаружено"
    а также:
    chkdsk G:\ /f /v /r
    chkdsk G:\ /f
    chkdsk G:\ /r - ответ: Не удаётся запустить проверку диска, поскольку он защищён от записи.
    Где G:\ адрес флешки.

    Скачал и запустил утилиту Quick Recovery for Pen Drives 1.0. Сколько её не крутил, но как я понял она только восстанавливает стёртые файлы, а как с её помощью можно открыть флешку для записи?
    Положительный итог: эта утилита определяет флешку: Generic USB Flash Disk USB Device.
    Означает ли это что эта флешка произведена фирмой Generic? Тогда какой у неё сайт? Сайт www.generic.com какой-то фармацивтической фирмы, явно не данного производителя.

    Спасибо за внимание.

  13. #12
    Junior Member Репутация
    Регистрация
    24.09.2008
    Сообщений
    109
    Вес репутации
    30
    Прошу прощения за назойливость, но может быть есть какие-либо средства открыть флешку для стирания или форматирования?

  14. #13
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Сделаем там: checkcfg.narod.ru Оттуда скачиваем checkcfg. Запускаем, отчет из ее директории Data прикладываем сюда.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  15. #14
    Junior Member Репутация
    Регистрация
    24.09.2008
    Сообщений
    109
    Вес репутации
    30
    Всё выполнил, файл приложен.
    Последний раз редактировалось Vneo; 25.03.2011 в 14:20.

  16. #15
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Вот одна из этих флешек Ваша: StoreJet, Kingston DataTraveler,JetFlash, либо вот эта:USB FLASH DRIVE USB.

    Кстати, сегодня на работе принесли флешку с такой же бользнью. Вылечить пока не удалось.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  17. #16
    Junior Member Репутация
    Регистрация
    24.09.2008
    Сообщений
    109
    Вес репутации
    30
    Я правильно понял, что Вы посмотрели по файлу отчёта, который я приложил в последнем сообщении, и там были указаны названия фирм всех флешек, которые вставлялись в мой компьютер?

  18. #17
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    да, именно так. Система он помнит все, и даже то, что не особенно нужно.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  19. #18
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Тема по ремонту флешек

    http://rmbt.ru/index.php?showtopic=2737

    Есть ссылки на утилиты для флешек.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  20. #19
    Junior Member Репутация
    Регистрация
    24.09.2008
    Сообщений
    109
    Вес репутации
    30
    Подвожу итог: флешку открыть для записи не удалось. Скорее всего в этом виноват не вирус (он был на трёх флешках, а сломалась только эта) а какая-то неисправность механизма флешки.

    Спасибо всем за участие.

  21. #20
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Цитата Сообщение от Vneo Посмотреть сообщение
    Подвожу итог: флешку открыть для записи не удалось. Скорее всего в этом виноват не вирус (он был на трёх флешках, а сломалась только эта) а какая-то неисправность механизма флешки.

    Спасибо всем за участие.
    Тут, буквально вчера, обнаружил тему на форуме ixbt по поводу лечения флешек (156стр.) http://forum.ixbt.com/topic.cgi?id=27:6845

    Есть там интересная Инфа, что надо править реестр в случае возникновения подобных ошибок. Ссылку написал в разделе "Железо" в соотв. теме.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  • Уважаемый(ая) Vneo, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Как стереть файлы с диска ?
      От Зинка в разделе Microsoft Windows
      Ответов: 11
      Последнее сообщение: 14.01.2013, 02:19
    2. Стереть себя из Интернета невозможно
      От SDA в разделе Новости интернет-пространства
      Ответов: 0
      Последнее сообщение: 14.07.2010, 11:08
    3. Ответов: 1
      Последнее сообщение: 02.03.2010, 03:00
    4. правильно записать windows live cd
      От DAM в разделе Microsoft Windows
      Ответов: 1
      Последнее сообщение: 07.11.2009, 20:29
    5. boot.ini - кто,что могло записать ?
      От Arnst в разделе Вредоносные программы
      Ответов: 3
      Последнее сообщение: 22.12.2007, 10:49

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00288 seconds with 21 queries