Дано:
компьютер с неизвестным процессом, который:
1) искажает файловую систему на flash-накопителях (при форматировании выдает ошибку "Неправильный носитель или испорчена дорожка 0"
2) изменяет названия файлов и папок, так, что их нельзя запустить, открыть, удалить:
Примечания:
- на других компьютерах флешки отлично форматируются, вопрос, как мне кажется, не в зараженных флешках
- такая ситуация происходит не с одним носителем
---
Что было проделано:
- полная переразбивка диска с удалением и переформатированием разделов
- переустановка операционной системы
- установка всех последних заплаток на систему с WUD
- низкоуровневое форматирование флешек - несколько раз
- обычное форматирование флешек - само собой
- восстановление и исправление ошибок флешек с помощью Jetflash Recovery Tool
- полная проверка с последними антивирусными базами с помощью Symantec Antivirus Corporate, Dr. Web Cureit!, AVZ, AVPTool
Последний раз редактировалось brz; 11.02.2009 в 11:57.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Что можете посоветовать еще для самостоятельного выявления проблемы?
Было замечено, что файлы искажаются не сразу после копирования, а только после извлечения и вставки USB-носителя.
Появилась мысль о включенном автозапуске, было загружено соответствующее обновление (KB950582), и использованы знания из следующей темы: http://virusinfo.info/showthread.php?t=20291
Не помогло.
Последний раз редактировалось brz; 11.02.2009 в 12:38.
Уважаемый(ая) brz, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: